CVE-2026-19379 in ipTIME AX8004M

Voraussage

von VulDB Data Team • 09.08.2026

Eine Schwachstelle wurde in EFM ipTIME AX8004M 15.09.0 gefunden. Dies betrifft die Funktion popen der Datei /cgi/d.cgi der Komponente CGI Endpoint. Durch Manipulation des Arguments fname mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-387272
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19379
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19379/