Kritische Schwachstelle in GL.iNet GL-MT3000: Dringender Handlungsbedarf (CVE-2026-18601)

Was ist passiert?

Eine kritische Sicherheitslücke (CVE-2026-18601) wurde in GL.iNet GL-MT3000 Geräten bis zur Version 4.4.5 entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection, bei der Angreifer durch Manipulation eines Dateinamens Befehle auf dem Gerät ausführen können. Die Ausnutzung ist aus der Ferne möglich, und ein öffentlicher Exploit existiert bereits. Der Hersteller wurde frühzeitig informiert und hat die Existenz der Lücke bestätigt.

Wer ist betroffen?

Betroffen sind alle Nutzer des GL.iNet GL-MT3000, die eine Firmware-Version bis einschliesslich 4.4.5 einsetzen. Insbesondere Unternehmen, die dieses Gerät als VPN-Client oder Router nutzen, sollten die Situation genau prüfen.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.8 als "kritisch" eingestuft, was auf ein sehr hohes Risiko hinweist. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) innerhalb der nächsten 30 Tage bei nur 2 % liegt, ist ein öffentlicher Exploit verfügbar. Eine aktive Ausnutzung ist laut CISA KEV derzeit nicht gelistet, dazu liegen derzeit keine gesicherten Angaben vor.

Was ist jetzt zu tun?

Prüfen Sie umgehend die Firmware-Version Ihrer GL.iNet GL-MT3000 Geräte. Suchen Sie nach einer aktualisierten Firmware-Version des Herstellers, die diese Schwachstelle behebt, und spielen Sie diese zeitnah ein. Falls keine aktuelle Patch-Version verfügbar ist, dazu liegen derzeit keine gesicherten Angaben vor, sollten Sie temporäre Schutzmassnahmen wie die Isolation des Geräts oder die Deaktivierung des betroffenen Dienstes in Betracht ziehen.

Quellen: NVD (CVE-2026-18601), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.