CVE-2026-1740 in ipTIME A8004T
Résumé
par VulDB • 13/06/2026
Une vulnérabilité a été identifiée dans EFM ipTIME A8004T 14.18.2. Celle-ci affecte la fonction httpcon_check_session_url du fichier /cgi/timepro.cgi du composant Hidden Login Setup Interface (Interface de configuration cachée). Cette manipulation entraîne une authentification incorrecte. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.