Pubblicato il 2026-08-04 · Fonte: NVD NIST
È stata rilevata una vulnerabilità nel dispositivo GL.iNet GL-MT3000, fino alla versione 4.4.5. La vulnerabilità si trova nella funzione nas-web.add_user del file /cgi-bin/glc del componente nas-web RPC Wrapper. Questa vulnerabilità può essere sfruttata per eseguire comandi arbitrari sul dispositivo. La vulnerabilità è stata confermata dal vendor e non è attualmente sfruttata attivamente.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul dispositivo GL.iNet GL-MT3000, potenzialmente compromettendo la sicurezza del sistema e dei dati. I sistemi a rischio sono quelli che utilizzano il dispositivo GL.iNet GL-MT3000 con versione fino a 4.4.5.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il dispositivo GL.iNet GL-MT3000 alla versione più recente disponibile. Inoltre, è importante assicurarsi che il dispositivo sia configurato correttamente e che siano state attivate le misure di sicurezza adeguate, come il firewall e l'autenticazione a due fattori. Se non è possibile aggiornare il dispositivo, si possono implementare workaround come limitare l'accesso al dispositivo e monitorare l'attività del sistema.
La vulnerabilità CVE-2026-18686 è una vulnerabilità di iniezione di comandi che colpisce il dispositivo GL.iNet GL-MT3000 fino alla versione 4.4.5.
La vulnerabilità può essere sfruttata per eseguire comandi arbitrari sul dispositivo GL.iNet GL-MT3000, potenzialmente compromettendo la sicurezza del sistema e dei dati.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il dispositivo GL.iNet GL-MT3000 alla versione più recente disponibile e di implementare misure di sicurezza adeguate, come il firewall e l'autenticazione a due fattori.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.