CVE-2026-18615
Təsvir
GL-iNet GL-MT3000-in 4.4.5 versiyasına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Təsirə məruz qalan element wg-server.so Native Plugin komponentinin /cgi-bin/glc faylındakı wg-server.generate_publickey funksiyasıdır. private_key arqumentinin manipulyasiyası əmr inyeksiyasına (command injection) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Satıcı bu açıqlama ilə bağlı erkən mərhələdə məlumatlandırılıb və zəifliyin mövcudluğunu təsdiqləyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gl-inet gl-mt3000_firmware | 4.4.0, 4.4.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.