CVE-2026-11451
Açıklama
GL.iNet GL-MT3000 4.4.5 sürümünde bir güvenlik açığı bulunmuştur. Bu açık, FTP Protocol Handler bileşeninin /cgi-bin/glc dosyasındaki snprintf fonksiyonunu etkilemektedir. media_dir argümanının manipüle edilmesi komut enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. 4.8.1 sürümüne yükseltme bu sorunu giderecektir. Etkilenen bileşeni yükseltmelisiniz. Üretici şu açıklamayı yapmıştır: "4.8.1 sürümünde, media_dir FTP yapılandırma komutuna yazılmadan önce kod, tek tırnak işaretlerini escape_single_quote() kullanarak kaçış dizisiyle korur. Rapordaki, tek tırnak işaretini kapatmaya, noktalı virgülle komut eklemeye ve # ile kuyruğu yorum satırı haline getirmeye dayanan yükler mevcut kod yolunda yürütülmekten kaçamaz. Bunu, /NAS_API_SET_PROTO_CONFIG arayüzünü çağıran benzer yükler kullanarak 4.8.1 ürün yazılımı sürümünü çalıştıran bir GL‑MT3000 cihazında da doğruladık. Arayüz başarı döndürmesine rağmen, komut yürütmeyi kanıtlamayı amaçlayan işaretçi dosyası oluşturulmadı; yük yalnızca sıradan yapılandırma içeriği olarak /etc/vsftpd.conf dosyasına yazıldı ve herhangi bir kabuk komutu yürütmeyi tetiklemedi. Bu nedenle, mevcut ürün yazılımı sürümü ve varsayılan çalışma ortamıyla, iddia edilen 'set_proto_config içinde yetkisiz komut enjeksiyonu' sorununu yeniden üretemedik."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gl-inet gl-mt3000_firmware | 4.4.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.