CVE-2026-1741 in ipTIME A8004T
要約
〜によって VulDB • 2026年07月23日
EFM ipTIME A8004T 14.18.2において、脆弱性が確認されました。影響を受けるのは、コンポーネント「Debug Interface」のファイル `/sess-bin/d.cgi` にある `httpcon_check_session_url` 関数です。引数 cmd の操作によりバックドアが生成されます。攻撃はリモートから開始可能です。攻撃の複雑さはやや高いと言えます。エクスプロイトの可能性は困難であるとされています。このエクスプロイトは公に開示されており、利用される可能性があります。ベンダーには早期に本開示について連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.