CVE-2026-11447
Təsvir
GL.iNet GL-MT3000-in 4.4.5 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. MTK Backend komponentinin iwinfo.so faylının iwinfo_backend funksiyası təsirlənmişdir. device arqumentinin manipulyasiyası əmr inyeksiyasına (command injection) səbəb olur. Hücum uzaqdan icra edilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə oluna bilər. Bu problemi həll etmək üçün 4.7 versiyasına yeniləmə tövsiyə olunur. Təsirə məruz qalan komponentin yenilənməsi tövsiyə edilir. Vendor təsdiq edir: "4.7 versiyasından başlayaraq, SDK zərərli inyeksiyaları əngəlləmək üçün qlobal mühafizə əlavə etmişdir".
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gl-inet gl-mt3000_firmware | 4.4.0, 4.4.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.