CVE-2026-1741 in ipTIME A8004T
Сводка
по VulDB • 19.07.2026
В компоненте Debug Interface файла /sess-bin/d.cgi функции httpcon_check_session_url устройства EFM ipTIME A8004T версии 14.18.2 обнаружена уязвимость. Манипуляция с аргументом cmd приводит к созданию бэкдора. Атака может быть инициирована удаленно. Сложность проведения атаки довольно высока, эксплуатация описывается как затруднительная. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.