> CVE-2025-67089

« BACK_TO_HOME
PUBLISHED
2026-01-08 16:15
MODIFIED
2026-01-08 16:15
EPSS (Prob. Exploit)
1.60%
Top 24.4%
DATA SOURCES:
NVD 🔗 2026-01-08 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

A command injection vulnerability exists in the GL-iNet GL-AXT1800 router firmware v4.6.8. The vulnerability is present in the `plugins.install_package` RPC method, which fails to properly sanitize user input in package names. Authenticated attackers can exploit this to execute arbitrary commands with root privileges

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
08/01/2026 16:15
Source: NVD
📊 ENRICHISSEMENT 19/01/2026 17:38
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 9 months ago

> REFERENCES

https://aleksazatezalo.medium.com/critical-command-injection-vulnerability-in-gl...
https://www.gl-inet.com/security-updates/
« BACK_TO_HOME