CVE-2026-1741 in ipTIME A8004T
Riassunto
di VulDB • 09/08/2026
È stata rilevata una vulnerabilità nel dispositivo ipTIME A8004T EFM versione 14.18.2. È interessata la funzione httpcon_check_session_url del file /sess-bin/d.cgi, appartenente al componente Debug Interface. La manipolazione dell'argomento cmd provoca l'introduzione di un backdoor. L'attacco può essere avviato in modo remoto. La complessità dell'attacco è piuttosto elevata e lo sfruttamento (exploitability) risulta difficile. Lo exploit è stato reso pubblico ed è potenzialmente utilizzabile. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.