„`html
Zusammenfassung
Die Schwachstelle CVE-2026-12187 betrifft den GL.iNet GL-MT3000 Router in den Versionen bis einschließlich 4.4.5. Die Vulnerabilität ermöglicht es Angreifern, durch Command Injection ferngesteuert beliebige Befehle auszuführen. Der CVSS-Score von 8.8 klassifiziert diese als hochkritisch. Ein Proof-of-Concept ist öffentlich verfügbar.
Betroffene Systeme
Produkt: GL.iNet GL-MT3000
Vulnerable Versionen: bis 4.4.5
Patched Version: ab 4.7
Angriffsvektor: Netzwerk (remote)
Authentifizierung erforderlich: Nein
Technische Details
Die Schwachstelle liegt in der Datei /usr/bin/one_click_upgrade, welche für die Online-Firmware-Aktualisierung zuständig ist. Eine unsichere Verarbeitung von Benutzereingaben in diesem Komponenten ermöglicht Command Injection-Attacken. Angreifer können ohne Authentifizierung Befehle mit den Privilegien des Prozesses ausführen.
Die genaue Funktionalität und der exakte Injection-Punkt sind in der öffentlich verfügbaren Exploit-Information dokumentiert. Eine direkte Netzwerk-Erreichbarkeit des Gerätes ist Voraussetzung für einen erfolgreichen Angriff.
Empfohlene Massnahmen
- Sofortmaßnahme: Firmware-Update auf Version 4.7 oder höher durchführen
- Interim-Lösung: Netzwerkzugriff auf das Gerät beschränken, Admin-Interface nicht öffentlich erreichbar machen
- Monitoring: Logdateien auf verdächtige Aktivitäten in der Firmware-Upgrade-Funktion überprüfen
- Inventur: Alle GL-MT3000 Geräte identifizieren und erfassen
Bewertung
Diese Vulnerabilität sollte als kritisch behandelt werden. Die Kombination aus hohem CVSS-Score, öffentlich verfügbarem Exploit und fehlender erforderlicher Authentifizierung macht ein schnelles Handeln notwendig. Das professionelle Handling durch den Vendor und die schnelle Bereitstellung eines Patches sind positiv zu bewerten. Ein zeitnah durchgeführtes Update auf Version 4.7 eliminiert die Anfälligkeit vollständig.
„`