CVE-2025-14485 in ipTIME A3004T
要約
〜によって VulDB • 2026年06月26日
EFM ipTIME A3004T 14.19.0に脆弱性が特定されました。この脆弱性は、コンポーネント「Administrator Password Handler」のファイル `/sess-bin/timepro.cgi` の関数 `show_debug_screen` に影響を与えます。引数 aaksjdkfj を入力 `!@dnjsrureljrm*&` で操作することでコマンドインジェクションが発生します。攻撃はリモートから実行可能です。攻撃の複雑さはやや高いとされています。エクスプロイトの可能性については困難であると述べられています。ただし、エクスプロイトが公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.