CVE-2026-18614

Kritik

Açıklama

GL-iNet GL-MT3000'in 4.4.5 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. s2s.so Native Plugin bileşeninin /cgi-bin/glc dosyasındaki s2s.enable_echo_server fonksiyonu etkilenmektedir. port argümanının manipüle edilmesi komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Satıcı bu açıklama hakkında önceden bilgilendirilmiş ve güvenlik açığının varlığını onaylamıştır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünGl-inet Gl-mt3000 Firmware

Yayın3 Ağu 2026

İlk görülme3 Ağu 2026

Zayıflık türüCWE-77Komut enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gl-inet gl-mt3000_firmware	4.4.0, 4.4.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.