جزئیات آسیب‌پذیری
CVE-2026-18684
GL.iNet GL-MT3000
GL.iNet GL-MT3000 modem.so glc remove_profile command injection
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
A weakness has been identified in GL.iNet GL-MT3000 up to 4.4.5. This issue affects the function remove_profile of the file /cgi-bin/glc of the component modem.so. This manipulation causes command injection. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 10.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| GL.iNet | GL-MT3000 | 4.4.0 | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-MT3000 | 4.4.1 | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-MT3000 | 4.4.2 | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-MT3000 | 4.4.3 | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-MT3000 | 4.4.4 | CVEProject cvelistV5 (CNA) |
| GL.iNet | GL-MT3000 | 4.4.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://vuldb.com/vuln/385610 vdb-entrytechnical-description
- https://vuldb.com/vuln/385610/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-18684 third-party-advisory
- https://vuldb.com/submit/851581 third-party-advisory
- https://github.com/StrTzz123/iot_vul/tree/main/GL-iNet/MT3000/4.4.5/modem_remove_profile_glc_rce exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۳٫۶۱٪
احتمال بهره‌برداری در ۳۰ روز
۸۹٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-77Command Injection
- CWE-74Injection