CVE-2026-12186
Təsvir
GL.iNet GL-MT3000-in 4.4.5 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Problem Tor Proxy Service Configuration Handler komponentinin /usr/lib/oui-httpd/rpc/tor kitabxanasındakı replace_country funksiyasında mövcuddur. Bu manipulyasiya əmr injeksiyasına (command injection) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 4.7-yə yüksəldilməsi bu problemi həll edir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendorla erkən dövrdə əlaqə saxlanılmışdır, onlar peşəkar şəkildə cavab vermiş və təsirlənmiş produktun düzəliş edilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gl-inet gl-mt3000_firmware | 4.4.0, 4.4.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.