CVE-2026-11451

GL.iNet GL-MT3000 4.4.5 versiyasında boşluq aşkar edilmişdir. Bu, FTP Protocol Handler komponentinin /cgi-bin/glc faylının snprintf funksiyasına təsir edir. media_dir arqumentinin manipulyasiyası əmr inyeksiyasına (command injection) səbəb ola bilər. Hücumun uzaqdan həyata keçirilməsi mümkündür. Versiyanın 4.8.1-ə yüksəldilməsi bu problemi aradan qaldıracaqdır. Təsirə məruz qalan komponenti yeniləməlisiniz. Vendor belə izah edir: "4.8.1 versiyasında, media_dir dəyişəni FTP konfiqurasiya əmrinə yazılmazdan əvvəl, kod escape_single_quote() vasitəsilə tək dırnaqları filterləyir. Hesabatdakı — tək dırnağı bağlamağa, nöqtəli vergül ilə əmrləri əlavə etməyə və sonu # ilə şərhə almağa əsaslanan — payload-lar mövcud kod yolu altında icra oluna bilmir. Biz bunu həmçinin /NAS_API_SET_PROTO_CONFIG interfeysini çağıran oxşar payload-lar istifadə edərək, proqram təminatının 4.8.1 versiyasını işlədən GL-MT3000 cihazında yoxladıq. İnterfeys uğurlu cavab qaytarsa da, əmrin icrasını sübut etmək üçün nəzərdə tutulmuş marker faylı yaradılmadı; payload /etc/vsftpd.conf faylına yalnız adi konfiqurasiya mətni kimi yazıldı və heç bir shell əmrinin icrasını tetikləmədi. Buna görə də, cari proqram təminatı versiyası və standart iş mühiti ilə 'set_proto_config-də icazəsiz əmr inyeksiyası' iddiasını təkrar edə bilmədik."