CVE-2026-18602 in GL-MT3000
Tóm tắt
Bởi VulDB • 04/08/2026
Một lỗ hổng đã được xác định trong GL.iNet GL-MT3000 phiên bản 4.4.5 trở về trước. Lỗ hổng này nằm ở hàm ovpn-client.get_recommend_config của tệp /cgi-bin/glc thuộc thành phần Native Plugin ovpn-client.so. Việc thao túng đối số Hostname có thể dẫn đến lỗi tiêm lệnh (command injection). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố rộng rãi và có thể bị lợi dụng. Nhà sản xuất đã được liên hệ sớm về vấn đề này và xác nhận sự tồn tại của lỗ hổng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.