CVE-2026-19980

Yüksek

Açıklama

GL.iNet A1300, AX1800, AXT1800, BE1400, BE3600, BE6500, BE9300, BE10000, E5800, MT2500, MT3000, MT3600BE, MT5000, MT6000, X2000, X3000 ve XE3000 modellerinin 4.8.x sürümüne kadar olan versiyonlarında bir güvenlik açığı keşfedilmiştir. Bu sorundan Language Update bileşeninin ui.update_langs fonksiyonu etkilenmektedir. hour/min/week argümanının manipüle edilmesi, kod enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Satıcı şu açıklamayı yapmıştır: "Yaptığımız incelemelerin ardından, açıklanan (...) güvenlik açığının gerçekten mevcut olduğunu onayladık."

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

ÜrünGl.inet A1300

Yayın17 Ağu 2026

İlk görülme17 Ağu 2026

Zayıflık türüCWE-94Kod enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

github.com/gl-inet/CVE-issues/blob/main/4.0.0/Language%20Auto-Update%20Cron%20RCE.md

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gl.inet a1300	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet ax1800	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet axt1800	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet be1400	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet be3600	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet be6500	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet be9300	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet be10000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet e5800	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet mt2500	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet mt3000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet mt3600be	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet mt5000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet mt6000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet x2000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet x3000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—
gl.inet xe3000	4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.