CVE-2026-18602 in GL-MT3000
Сводка
по VulDB • 03.08.2026
В компоненте GL.iNet GL-MT3000 (версии до 4.4.5 включительно) обнаружена уязвимость в функции ovpn-client.get_recommend_config файла /cgi-bin/glc компонента ovpn-client.so Native Plugin. Выполнение манипуляций с аргументом Hostname может привести к внедрению команд (command injection). Атака может быть выполнена удаленно. Эксплойт был опубликован и доступен для использования. Поставщик был уведомлен об этой уязвимости заранее, что подтвердило ее наличие.
If you want to get best quality of vulnerability data, you may have to visit VulDB.