Pubblicato il 2026-08-03 · Fonte: NVD NIST
È stata identificata una vulnerabilità nella versione 4.4.5 del dispositivo GL-iNet GL-MT3000. La vulnerabilità, classificata come CWE-74, si verifica a causa della manipolazione dell'argomento public_key nella funzione server.set_peer del file /cgi-bin/glc del componente wg-server.so Native Plugin. Ciò consente un'operazione di command injection, che può essere sfruttata da remoto. La vulnerabilità non è ancora stata sfruttata attivamente, ma l'exploit è disponibile pubblicamente.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire comandi arbitrari sul dispositivo GL-iNet GL-MT3000, compromettendo la sicurezza del sistema. I dispositivi GL-iNet GL-MT3000 con versione fino a 4.4.5 sono a rischio, poiché la vulnerabilità può essere sfruttata da remoto senza necessità di interazione dell'utente.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il dispositivo GL-iNet GL-MT3000 alla versione più recente disponibile. Inoltre, è importante seguire le best practice di sicurezza, come utilizzare password complesse e abilitare l'autenticazione a due fattori. In assenza di un aggiornamento ufficiale, si possono valutare soluzioni di workaround, come limitare l'accesso al dispositivo o utilizzare un firewall per bloccare le connessioni sospette.
La vulnerabilità CVE-2026-18616 è una vulnerabilità di iniezione di comandi che colpisce il dispositivo GL-iNet GL-MT3000 fino alla versione 4.4.5
La vulnerabilità può essere sfruttata da remoto, senza necessità di interazione dell'utente, attraverso la manipolazione dell'argomento public_key nella funzione server.set_peer
Per proteggersi, si consiglia di aggiornare il dispositivo GL-iNet GL-MT3000 alla versione più recente disponibile e seguire le best practice di sicurezza
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.