Pubblicato il 2026-08-03 · Fonte: NVD NIST
È stata scoperta una vulnerabilità nella versione 4.4.5 del dispositivo GL.iNet GL-MT3000. La vulnerabilità, identificata come CVE-2026-18600, colpisce la funzione network.switch_info/network.switch_status del file /usr/lib/oui-httpd/rpc/network del componente Network Lua RPC Plugin. Ciò consente a un attaccante di eseguire comandi arbitrari sul dispositivo. La vulnerabilità è stata confermata dal vendor e non è attualmente sfruttata in modo attivo.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul dispositivo GL.iNet GL-MT3000, potenzialmente portando a un controllo completo del dispositivo. I sistemi a rischio sono quelli che utilizzano la versione 4.4.5 o precedenti del dispositivo GL.iNet GL-MT3000.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il dispositivo GL.iNet GL-MT3000 alla versione più recente disponibile. Se non è possibile eseguire l'aggiornamento, si consiglia di limitare l'accesso al dispositivo e di monitorare le attività di rete per rilevare eventuali tentativi di sfruttamento della vulnerabilità.
La vulnerabilità CVE-2026-18600 è una vulnerabilità di iniezione di comandi nel dispositivo GL.iNet GL-MT3000 che può essere sfruttata da un attaccante per eseguire comandi arbitrari sul dispositivo.
Il CVSS Score della vulnerabilità CVE-2026-18600 è 8.8, che indica un impatto alto.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il dispositivo GL.iNet GL-MT3000 alla versione più recente disponibile e di limitare l'accesso al dispositivo.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.