CVSS 8.8 — ALTO

CVE-2026-18598: Vulnerabilità in GL.iNet GL-MT3000

Pubblicato il 2026-08-03 · Fonte: NVD NIST

CVE ID

CVE-2026-18598

CVSS Score

8.8

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Riassunto tecnico

È stata rilevata una vulnerabilità nel dispositivo GL.iNet GL-MT3000, fino alla versione 4.4.5. La vulnerabilità si trova nella funzione logread.get_system_log del file /usr/lib/oui-httpd/rpc/logread del componente Logread Lua RPC plugin. La manipolazione dell'argomento 'module' può portare a un'iniezione di comandi. L'attacco può essere lanciato da remoto e lo sfruttamento è già pubblico. Il vendor è stato informato e ha confermato l'esistenza della vulnerabilità.

Impatto

Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul dispositivo GL.iNet GL-MT3000, fino alla versione 4.4.5, potenzialmente portando a un controllo totale del dispositivo. I sistemi a rischio sono quelli che utilizzano il componente Logread Lua RPC plugin e che non hanno applicato le necessarie misure di sicurezza.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Per mitigare questa vulnerabilità, si consiglia di aggiornare il dispositivo GL.iNet GL-MT3000 alla versione più recente disponibile. Inoltre, è importante limitare l'accesso al dispositivo e al componente Logread Lua RPC plugin, utilizzando autenticazione e autorizzazione robuste. In assenza di un aggiornamento disponibile, si possono applicare workaround come il blocco dell'accesso al file /usr/lib/oui-httpd/rpc/logread o la disabilitazione della funzione logread.get_system_log.

FAQ — Domande frequenti

Cos'è la vulnerabilità CVE-2026-18598?

La vulnerabilità CVE-2026-18598 è una vulnerabilità di iniezione di comandi che colpisce il dispositivo GL.iNet GL-MT3000, fino alla versione 4.4.5.

Come può essere sfruttata la vulnerabilità?

La vulnerabilità può essere sfruttata attraverso la manipolazione dell'argomento 'module' nella funzione logread.get_system_log del file /usr/lib/oui-httpd/rpc/logread del componente Logread Lua RPC plugin.

Come proteggersi da CVE-2026-18598?

Per proteggersi da questa vulnerabilità, è consigliabile aggiornare il dispositivo GL.iNet GL-MT3000 alla versione più recente disponibile e applicare misure di sicurezza come l'autenticazione e l'autorizzazione robuste.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-18598

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.