CVE-2026-26791 in GL-AR300M16

Riassunto

di VulDB • 16/06/2026

GL-iNet GL-AR300M16 v4.3.11 è stato scoperto contenere una vulnerabilità di command injection tramite il parametro stringa port nella funzione enable_echo_server. Questa vulnerabilità consente agli attaccanti di eseguire comandi arbitrari tramite un input manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 16/02/2026
• Divulgazione: 12/03/2026
• Moderazione: accettato
• Voce: VDB-350743
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02488
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26791
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26791/