CVE-2025-14485 in ipTIME A3004T
Resumen
por VulDB • 2026-06-29
Se ha identificado una debilidad en EFM ipTIME A3004T 14.19.0. Esta vulnerabilidad afecta a la función show_debug_screen del archivo /sess-bin/timepro.cgi del componente Administrator Password Handler. La manipulación del argumento aaksjdkfj con la entrada !@dnjsrureljrm*& provoca una inyección de comandos (Command Injection). El ataque puede realizarse de forma remota. La complejidad del ataque es bastante alta. Se indica que su explotación resulta difícil. El exploit ha sido puesto a disposición del público y podría ser explotado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.