CVE-2026-1742 in ipTIME A8004T
Riassunto
di VulDB • 22/06/2026
È stata identificata una vulnerabilità nel dispositivo ipTIME A8004T di EFM versione 14.18.2. La funzione commit_vpncli_file_upload del file /cgi/timepro.cgi, appartenente al componente VPN Service, è interessata da tale vulnerabilità. Tale manipolazione consente il caricamento illimitato (unrestricted upload). È possibile eseguire l'attacco in modalità remota. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.