Pubblicato il 2026-08-04 · Fonte: NVD NIST
È stata rilevata una vulnerabilità di sicurezza nella versione 4.4.5 del dispositivo GL.iNet GL-MT3000. La vulnerabilità, identificata come CVE-2026-18685, colpisce la funzione set_upgrade del file /cgi-bin/glc del componente modem.so e può essere sfruttata per eseguire comandi arbitrari sul dispositivo. La vulnerabilità è stata resa pubblica e il vendor è stato informato. La CVSS Score assegnata a questa vulnerabilità è di 9.8, classificandola come critica.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul dispositivo GL.iNet GL-MT3000, potenzialmente prendendo il controllo del dispositivo e accedendo a informazioni sensibili. La vulnerabilità può essere sfruttata remotamente, il che aumenta il rischio di attacchi.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di contattare il vendor per ottenere informazioni sulla disponibilità di patch di sicurezza o di aggiornamenti del software. Nel frattempo, è possibile adottare misure di sicurezza generali come limitare l'accesso al dispositivo, utilizzare password robuste e mantenere il software aggiornato. In assenza di informazioni specifiche sulle patch, è importante adottare una strategia di difesa in profondità per proteggere la rete e i dispositivi connessi.
La CVE-2026-18685 è una vulnerabilità di sicurezza critica che colpisce il dispositivo GL.iNet GL-MT3000, permettendo iniezioni di comandi remote
La vulnerabilità ha una CVSS Score di 9.8, classificandola come critica
Per proteggersi, è necessario contattare il vendor per ottenere informazioni sulla disponibilità di patch di sicurezza o di aggiornamenti del software e adottare misure di sicurezza generali come limitare l'accesso al dispositivo e mantenere il software aggiornato
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.