Status do registro Publicado
Ano do identificador (não é o ano de publicação) 2026
Publicação na fonte 17 de ago. de 2026
Atualização na fonte 17 de ago. de 2026
Importado pelo cveboard 24 de out. de 2026
Texto da CNA em inglês GL.iNet XE3000 NAS Command Service gl_nas_sys os command injection
A vulnerability was detected in GL.iNet A1300, AX1800, AXT1800, MT2500, MT3000, MT6000, X3000 and XE3000 4.8.x. This issue affects some unknown processing of the file /usr/bin/gl_nas_sys of the component NAS Command Service. The manipulation results in os command injection. The attack may be launched remotely. Upgrading to version 4.9.0 is capable of addressing this issue. It is suggested to upgrade the affected component. The vendor explains: "After our investigation, we have confirmed that the vulnerability described (...) does indeed exist."
Fatos de produtos e versões por escopo Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
A1300
Fornecedor GL.iNet
Produto A1300
Plataformas Desconhecido
Status padrão Desconhecido
A1300 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 4.8.* affectedIndisponível Indisponível Indisponível Nenhuma listada 4.9.0 unaffectedIndisponível Indisponível Indisponível Nenhuma listada
AX1800
Fornecedor GL.iNet
Produto AX1800
Plataformas Desconhecido
Status padrão Desconhecido
AX1800 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 4.8.* affectedIndisponível Indisponível Indisponível Nenhuma listada 4.9.0 unaffectedIndisponível Indisponível Indisponível Nenhuma listada
AXT1800
Fornecedor GL.iNet
Produto AXT1800
Plataformas Desconhecido
Status padrão Desconhecido
AXT1800 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 4.8.* affectedIndisponível Indisponível Indisponível Nenhuma listada 4.9.0 unaffectedIndisponível Indisponível Indisponível Nenhuma listada
MT2500
Fornecedor GL.iNet
Produto MT2500
Plataformas Desconhecido
Status padrão Desconhecido
MT2500 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 4.8.* affectedIndisponível Indisponível Indisponível Nenhuma listada 4.9.0 unaffectedIndisponível Indisponível Indisponível Nenhuma listada
MT3000
Fornecedor GL.iNet
Produto MT3000
Plataformas Desconhecido
Status padrão Desconhecido
MT3000 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 4.8.* affectedIndisponível Indisponível Indisponível Nenhuma listada 4.9.0 unaffectedIndisponível Indisponível Indisponível Nenhuma listada
MT6000
Fornecedor GL.iNet
Produto MT6000
Plataformas Desconhecido
Status padrão Desconhecido
MT6000 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 4.8.* affectedIndisponível Indisponível Indisponível Nenhuma listada 4.9.0 unaffectedIndisponível Indisponível Indisponível Nenhuma listada
X3000
Fornecedor GL.iNet
Produto X3000
Plataformas Desconhecido
Status padrão Desconhecido
X3000 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 4.8.* affectedIndisponível Indisponível Indisponível Nenhuma listada 4.9.0 unaffectedIndisponível Indisponível Indisponível Nenhuma listada
XE3000
Fornecedor GL.iNet
Produto XE3000
Plataformas Desconhecido
Status padrão Desconhecido
XE3000 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 4.8.* affectedIndisponível Indisponível Indisponível Nenhuma listada 4.9.0 unaffectedIndisponível Indisponível Indisponível Nenhuma listada