PT-2026-47268 · Gl.Inet · Axt1800+6

Glinet · Publicado 2026-06-08 · Atualizado 2026-06-08 · CVE-2026-11505

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas GL.iNet A1300 versões anteriores a 4.9.0 GL.iNet AX1800 versões anteriores a 4.9.0 GL.iNet AXT1800 versões anteriores a 4.9.0 GL.iNet MT2500 versões anteriores a 4.9.0 GL.iNet MT3000 versões anteriores a 4.9.0 GL.iNet MT6000 versões anteriores a 4.9.0 GL.iNet X3000 versões anteriores a 4.9.0 GL.iNet XE3000 versões anteriores a 4.9.0

Description Uma falha no componente glnassys permite que um invasor remoto manipule o sistema, levando ao uso de uma chave criptográfica codificada (hard-coded). Este ataque é caracterizado por alta complexidade e é relatado como difícil de explorar.

Recommendations Atualizar para a versão 4.9.0 Atualizar o componente glnassys

Exploit

Correção

Enumeração de Fraquezas

CWE-320

CWE-321

Identificadores relacionados

CVE-2026-11505

Produtos afetados

A1300

Axt1800

Mt2500

Mt3000

Mt6000

X3000

Xe3000

Referências · 9

• 🔥 https://github.com/gl-inet/CVE-issues/blob/main/4.0.0/The%20hard%20coded%20default%20authentication%20token%20in%20gl%20nas%20sys%20poses%20a%20risk%20to%20unauthorized%20command%20execution.md · Exploit
• https://vuldb.com/vuln/369125/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11505 · Nota de Segurança
• https://twitter.com/CVEnew/status/2063958166769991719 · Publicação no Twitter
• https://vuldb.com/vuln/369125 · Nota
• https://vuldb.com/submit/835698 · Nota
• https://twitter.com/VulmonFeeds/status/2063985311504285706 · Publicação no Twitter
• https://vuldb.com/cve/CVE-2026-11505 · Nota
• https://cloud-static-test.gl-inet.cn/security/openwrt-ipq60xx-glinet_ax1800-squashfs-sysupgrade.tar · Correção