Pubblicato il 2026-08-03 · Fonte: NVD NIST
È stata scoperta una vulnerabilità critica nella versione 4.4.5 del dispositivo GL-iNet GL-MT3000. La vulnerabilità, identificata come CVE-2026-18613, colpisce la funzione plugins.set_config del file /cgi-bin/glc del componente plugins.so Native Plugin. Ciò consente un'iniezione remota che potrebbe essere sfruttata da un attaccante. La vulnerabilità è stata segnalata al vendor, che ha confermato la sua esistenza.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire azioni di iniezione remota, potenzialmente compromettendo la sicurezza del dispositivo GL-iNet GL-MT3000. I sistemi a rischio sono quelli che utilizzano il dispositivo GL-iNet GL-MT3000 con versione fino a 4.4.5.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il dispositivo GL-iNet GL-MT3000 alla versione più recente disponibile. In assenza di un aggiornamento specifico, è importante seguire le migliori pratiche di sicurezza, come limitare l'accesso al dispositivo e monitorare le attività sospette.
La vulnerabilità CVE-2026-18613 è una vulnerabilità critica che colpisce il dispositivo GL-iNet GL-MT3000, consentendo un'iniezione remota
I sistemi a rischio sono quelli che utilizzano il dispositivo GL-iNet GL-MT3000 con versione fino a 4.4.5
Per proteggersi, è consigliabile aggiornare il dispositivo GL-iNet GL-MT3000 alla versione più recente disponibile e seguire le migliori pratiche di sicurezza
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.