Pubblicato il 2026-08-03 · Fonte: NVD NIST
È stata scoperta una vulnerabilità nel dispositivo GL.iNet GL-MT3000, specificatamente nella funzione ovpn-client.get_recommend_config del file /cgi-bin/glc del componente ovpn-client.so Native Plugin. Questa vulnerabilità, identificata come CVE-2026-18602, consente un'iniezione di comandi remota attraverso la manipolazione dell'argomento Hostname. La gravità di questa vulnerabilità è classificata come critica, con un punteggio CVSS di 9.8. La vulnerabilità non è attualmente sfruttata attivamente, ma la sua esistenza è stata confermata dal vendor.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul dispositivo GL.iNet GL-MT3000, potenzialmente portando a un controllo completo del sistema. Ciò può avere gravi conseguenze, inclusa la possibilità di accedere a dati sensibili e di eseguire azioni dannose. I sistemi a rischio sono quelli che utilizzano il dispositivo GL.iNet GL-MT3000 con versione fino a 4.4.5.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di contattare il vendor per ottenere informazioni sulla disponibilità di patch di sicurezza o di aggiornamenti. Nel frattempo, è possibile adottare misure di sicurezza generiche, come limitare l'accesso al dispositivo e monitorare le attività sospette. È anche importante tenere il software e il firmware del dispositivo aggiornati con le ultime versioni disponibili.
La vulnerabilità CVE-2026-18602 è una vulnerabilità di iniezione di comandi nel dispositivo GL.iNet GL-MT3000, che consente a un attaccante di eseguire comandi arbitrari sul sistema.
L'impatto della vulnerabilità è critico, poiché consente a un attaccante di ottenere il controllo completo del sistema e di eseguire azioni dannose.
Per proteggersi da questa vulnerabilità, è necessario contattare il vendor per ottenere informazioni sulla disponibilità di patch di sicurezza o di aggiornamenti e adottare misure di sicurezza generiche, come limitare l'accesso al dispositivo e monitorare le attività sospette.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.