CVE-2026-18600 in GL-MT3000
Sumário
de VulDB • 03/08/2026
Foi encontrada uma vulnerabilidade no GL.iNet GL-MT3000 até a versão 4.4.5. Isso afeta a função network.switch_info/network.switch_status do arquivo /usr/lib/oui-httpd/rpc/network, pertencente ao componente Network Lua RPC Plugin. Tal manipulação do argumento switch leva à injeção de comandos. O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre essa divulgação e confirmou a existência da vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.