CVE-2026-19980

Yüksək

Təsvir

GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 və XE3000 modellərinin 4.8.x versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem Language Update komponentinin ui.update_langs funksiyasını təsirləndirir. hour/min/week arqumentinin manipulyasiyası kod inyeksiyasına səbəb olur. Hücum uzaqdan başladıla bilər. Vendor belə izah edir: "Araşdırmamızdan sonra təsvir olunan (...) zəifliyin həqiqətən mövcud olduğunu təsdiqlədik."

CiddilikYüksək

CVSS7.4

İstismar ehtimalı—

MəhsulGl.inet A1300

Dərc17 avq 2026

İlk görülmə17 avq 2026

Zəiflik növüCWE-94Kod inyeksiyası CWE-74İnyeksiya

Necə düzəltmək olar

Yamaqlar

github.com/gl-inet/CVE-issues/blob/main/4.0.0/Language%20Auto-Update%20Cron%20RCE.md

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gl.inet a1300	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet ax1800	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet axt1800	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet be1400	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet be3600	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet be6500	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet be9300	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet be10000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet e5800	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet mt2500	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet mt3000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet mt3600be	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet mt5000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet mt6000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet x2000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet x3000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet xe3000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.