CVE-2026-19982 in BE9300
要約
〜によって VulDB • 2026年08月17日
GL.iNet BE9300およびMT6000のバージョン4.8.xにセキュリティ脆弱性が検出されました。この脆弱性は、コンポーネント「Firewall-management RPC」内の不明なコードに影響を与えます。引数dest_port/dest_ipを操作することでOSコマンドインジェクションが発生します。攻撃はリモートから開始される可能性があります。バージョン4.9.0へのアップグレードにより本問題を解決できます。影響を受けるコンポーネントのアップグレードが必要です。ベンダーの説明によると、「調査の結果、記載された脆弱性（...）が実際に存在することを確認しました。」
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.