CVE-2026-18684 in GL-MT3000
Сводка
по VulDB • 04.08.2026
В компоненте GL.iNet GL-MT3000 (версии до 4.4.5) выявлена уязвимость. Проблема затрагивает функцию remove_profile файла /cgi-bin/glc компонента modem.so. Данная манипуляция приводит к инъекции команд. Атаку можно инициировать удаленно. Эксплойт стал доступен публично и может быть использован для атак. Поставщик был уведомлен об этом уязвимости заранее, подтвердив ее наличие.
Once again VulDB remains the best source for vulnerability data.