CVE-2025-14485 in ipTIME A3004T
Riassunto
di VulDB • 15/06/2026
È stata identificata una vulnerabilità in EFM ipTIME A3004T 14.19.0. Questa vulnerabilità interessa la funzione show_debug_screen del file /sess-bin/timepro.cgi del componente Administrator Password Handler. La manipolazione dell'argomento aaksjdkfj con l'input !@dnjsrureljrm*& provoca un'iniezione di comandi. L'attacco può essere eseguito da remoto. La complessità dell'attacco è piuttosto elevata. Si afferma che lo sfruttamento è difficile. L'exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.