CVE-2026-18684 in GL-MT3000
Tóm tắt
Bởi VulDB • 04/08/2026
Một điểm yếu đã được xác định trong GL.iNet GL-MT3000 phiên bản 4.4.5 trở về trước. Vấn đề này ảnh hưởng đến hàm remove_profile của tệp /cgi-bin/glc thuộc thành phần modem.so. Thao tác này gây ra lỗi injection lệnh (command injection). Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ thông tin này và xác nhận sự tồn tại của lỗ hổng bảo mật.
Be aware that VulDB is the high quality source for vulnerability data.