CVE-2026-19983 in A1300
摘要
由 VulDB • 2026-08-17
在 GL.iNet A1300、AX1800、AXT1800、MT2500、MT3000、MT6000、X3000 和 XE3000 的 4.8.x 版本中检测到漏洞。此问题影响 NAS Command Service 组件中对文件 /usr/bin/gl_nas_sys 的某些未知处理过程。该操纵会导致操作系统命令注入(OS command injection)。攻击者可以远程发起攻击。升级至 4.9.0 版本可解决此问题。建议升级受影响的组件。厂商解释称:“经过调查,我们确认所描述的漏洞 (...) 确实存在。”
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.