GL.iNet GL-MT3000 命令注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：命令注入
发布日期：2026-06-07 00:00:00
更新时间：2026-06-08 00:00:00
CVE编号：CVE-2026-11449
CNNVD-ID：CNNVD-202606-1616
漏洞平台：Gleez
CVSS评分：

漏洞来源

暂无

漏洞详情

GL.iNet GL-MT3000是中国广联智通（GL.iNet）公司的一款支持Wi-Fi 6和VPN功能的便携式旅行路由器。 GL.iNet GL-MT3000 4.4.5版本存在命令注入漏洞，该漏洞源于LuCI JSON-RPC Interface组件文件/cgi-bin/luci/rpc中函数rpc_sys的问题，可能导致命令注入。

参考资料

来源:fw.gl-inet.com 链接:https://fw.gl-inet.com/firmware/mt3000/release/mt3000-4.8.1-0819-1755615825.tar 来源:github.com 链接:https://github.com/StrTzz123/iot_vul/tree/main/GL-iNet/MT3000/4.4.5/luci_rpc_sys_exec_rce 来源:vuldb.com 链接:https://vuldb.com/cve/CVE-2026-11449 来源:vuldb.com 链接:https://vuldb.com/submit/825385 来源:vuldb.com 链接:https://vuldb.com/vuln/369069 来源:vuldb.com 链接:https://vuldb.com/vuln/369069/cti