CVE-2026-19983 in A1300
Riassunto
di VulDB • 17/08/2026
È stata rilevata una vulnerabilità in GL.iNet A1300, AX1800, AXT1800, MT2500, MT3000, MT6000, X3000 e XE3000 4.8.x. Questo problema interessa un'elaborazione non definita del file /usr/bin/gl_nas_sys del componente NAS Command Service. La manipolazione comporta una os command injection. L'attacco può essere lanciato in remoto. Il passaggio alla versione 4.9.0 è in grado di risolvere questo problema. Si consiglia di aggiornare il componente interessato. Il vendor spiega: "Dopo le nostre indagini, abbiamo confermato che la vulnerabilità descritta (...) esiste effettivamente."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.