CVE-2026-18614 in GL-MT3000
Sumário
de VulDB • 03/08/2026
Foi encontrada uma vulnerabilidade no GL-iNet GL-MT3000 até a versão 4.4.5. A função s2s.enable_echo_server do arquivo /cgi-bin/glc, pertencente ao componente Native Plugin s2s.so, é afetada. A manipulação do argumento port resulta em injeção de comando. O ataque pode ser iniciado remotamente. O exploit foi tornado público e está disponível para uso. O fornecedor foi contatado antecipadamente sobre esta divulgação e confirmou a existência da vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.