CVE-2026-1742 in ipTIME A8004T

الملخص

بحسب VulDB • 22/06/2026

تم تحديد ثغرة في EFM ipTIME A8004T الإصدار 14.18.2. تتأثر من هذه الثغرة دالة commit_vpncli_file_upload الموجودة في الملف /cgi/timepro.cgi التابعة لمكون خدمة VPN (VPN Service). يؤدي هذا التلاعب إلى رفع ملفات دون قيود. ومن الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 02/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343641
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00344
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1742
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1742/