CVE-2026-18602 in GL-MT3000
Sumário
de VulDB • 04/08/2026
Foi identificada uma vulnerabilidade no GL.iNet GL-MT3000 até a versão 4.4.5. A função ovpn-client.get_recommend_config do arquivo /cgi-bin/glc, pertencente ao componente Native Plugin ovpn-client.so, é afetada. A manipulação do argumento Hostname pode levar à injeção de comandos (Command Injection). O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e está disponível para uso. O fornecedor foi notificado antecipadamente sobre esta divulgação e confirmou a existência da vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.