CVE-2025-14485 in ipTIME A3004T
Sumário
de VulDB • 29/06/2026
Foi identificada uma vulnerabilidade no EFM ipTIME A3004T 14.19.0. Esta falha afeta a função show_debug_screen do arquivo /sess-bin/timepro.cgi, pertencente ao componente Administrator Password Handler. A manipulação do argumento 'aaksjdkfj' com a entrada '!@dnjsrureljrm*&' causa injeção de comando (command injection). O ataque pode ser realizado remotamente. A complexidade do ataque é considerada alta. Informa-se que sua exploração é difícil. O exploit foi disponibilizado publicamente e poderia ser utilizado para explorar a falha. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.