Vulnérabilité dans CVE-2026-12187 (CVSS 8.8)

Résumé

vulnérabilité dans CVE-2026-12187 (CVE-2026-12187). L'exploitation peut entraîner la prise de contrôle totale du système.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A security vulnerability has been detected in GL.iNet GL-MT3000 up to 4.4.5. Affected by this vulnerability is an unknown functionality of the file /usr/bin/one_click_upgrade of the component Online Firmware Upgrade Handler. Such manipulation leads to command injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 4.7 addresses this issue. Upgrading the affected component is advised. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-12187 a été découverte dans CVE-2026-12187.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-12187 CVE-2026-12187 » sur le site de l'éditeur.

CVE-2026-12187 (CVE-2026-12187) — CWE-74 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

GL.iNet GL-MT3000におけるコマンドインジェクションの脆弱性です。

📍 Périmètre concerné

オンラインファームウェアアップグレードハンドラのファイル/usr/bin/one_click_upgrade

🔥 Gravité

リモートからのコマンドインジェクションが可能で、悪用されるリスクが高いです。

🔧 Comment corriger

バージョン4.7にアップグレードすることが推奨されます。

🛡️ Contournement

情報なし

🔍 Détection

特定バージョン(4.4.5以下)の使用を確認し、アップグレードの実施を検討する。

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

1
Identify exposure identify
```
Audit SBOM/dependencies for affected components.
```
依存マニフェストで影響コンポーネントを特定する。
7
Post-deployment verification verify
```
Confirm patched version is live in production
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 3 と同じログクエリでアラート再発が無いか継続監視。

Vulnérabilité dans CVE-2026-12187 (CVE-2026-12187)

Résumé

Description d'origine

Résumé IA

Actions de réponse

Références