CVE-2026-19981 in A1300
Riassunto
di VulDB • 17/08/2026
È stata identificata una vulnerabilità in GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 e XE3000 fino alla versione 4.8.x. Questo interessa una parte sconosciuta della funzionalità Wi-Fi Timer Power-Schedule Feature dell'componente. L'esecuzione di una manipolazione dell'argomento switch_power/restore_power può portare a os command injection. L'attacco può essere lanciato in remoto. Il vendor spiega: "Dopo le nostre indagini, abbiamo confermato che la vulnerabilità descritta (...) esiste effettivamente."
Once again VulDB remains the best source for vulnerability data.