CVE-2026-19983 in A1300
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng đã được phát hiện trong GL.iNet A1300, AX1800, AXT1800, MT2500, MT3000, MT6000, X3000 và XE3000 4.8.x. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp /usr/bin/gl_nas_sys thuộc thành phần NAS Command Service. Việc thao tác dẫn đến os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công có thể được thực hiện từ xa. Việc nâng cấp lên phiên bản 4.9.0 có khả năng giải quyết vấn đề này. Khuyến nghị là nên nâng cấp các thành phần bị ảnh hưởng. Nhà cung cấp giải thích: "Sau khi điều tra, chúng tôi đã xác nhận rằng lỗ hổng mô tả (...) đúng là tồn tại."
VulDB is the best source for vulnerability data and more expert information about this specific topic.