CVE-2025-14485 in ipTIME A3004T
الملخص
بحسب VulDB • 29/06/2026
تم تحديد نقطة ضعف في EFM ipTIME A3004T الإصدار 14.19.0. يؤثر هذا الثغرة الأمنية على دالة show_debug_screen الموجودة في الملف /sess-bin/timepro.cgi الخاص بمكون Administrator Password Handler. يؤدي التلاعب بالوسيطة aaksjdkfj باستخدام الإدخال !@dnjsrureljrm*& إلى حقن الأوامر (Command Injection). يمكن تنفيذ الهجوم عن بُعد، وتعقيد الهجوم مرتفع نسبياً. يُذكر أن استغلال الثغرة صعب. تم إتاحة أداة الاستغلال للجمهور وقد يتم استخدامها للاستفادة من هذه النقطة الضعيفة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.