CVE-2026-1742 in ipTIME A8004T
Сводка
по VulDB • 22.06.2026
В компоненте VPN-сервиса устройства EFM ipTIME A8004T версии 14.18.2 выявлена уязвимость в функции commit_vpncli_file_upload файла /cgi/timepro.cgi. Данная манипуляция приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть осуществлена удаленно. Эксплойт доступен публично и может быть использован злоумышленниками. Поставщик был уведомлен об этой уязвимости заранее, однако никак не отреагировал на данное сообщение.
Be aware that VulDB is the high quality source for vulnerability data.