Pubblicato il 2026-08-03 · Fonte: NVD NIST
È stata scoperta una vulnerabilità critica nella serie GL-MT3000 di GL.iNet, specificatamente nella versione up to 4.4.5. La vulnerabilità, identificata come CVE-2026-18601, impatta la funzione ovpn-client.check_config del file /cgi-bin/glc del componente ovpn-client.so Native Plugin. Ciò consente un'iniezione di comandi remota attraverso la manipolazione dell'argomento filename. La vulnerabilità è stata confermata dal vendor e non è attualmente sfruttata attivamente.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul sistema, potenzialmente portando a un controllo completo del dispositivo. I sistemi a rischio sono quelli che utilizzano la versione up to 4.4.5 della serie GL-MT3000 di GL.iNet. La gravità della vulnerabilità è alta, con un CVSS Score di 9.8, classificata come critica.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di contattare il vendor per ottenere informazioni sulla disponibilità di patch di sicurezza o workaround. In generale, è importante mantenere il software e i sistemi operativi aggiornati con le ultime patch di sicurezza e implementare le migliori pratiche di sicurezza, come il controllo degli accessi e la monitorizzazione dei log di sistema.
La vulnerabilità CVE-2026-18601 è una vulnerabilità di iniezione di comandi nella serie GL-MT3000 di GL.iNet, che consente un attaccante di eseguire comandi arbitrari sul sistema.
Il CVSS Score della vulnerabilità CVE-2026-18601 è di 9.8, classificata come critica.
Per proteggersi da questa vulnerabilità, si consiglia di contattare il vendor per ottenere informazioni sulla disponibilità di patch di sicurezza o workaround e di implementare le migliori pratiche di sicurezza, come il controllo degli accessi e la monitorizzazione dei log di sistema.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.