| Title | iptime A3004T 14.19.0 Authentication bypass and arbitrary password reset vulnerabiliti |
|---|
| Description | ipTIME A8004T路由器（固件版本14.19.0）存在身份验证绕过漏洞，源于timepro.cgi请求处理链中会话验证逻辑缺陷。该设备的访问控制依赖httpcon_check_session_url函数评估请求路径，该函数仅检查URL是否以/sess-bin/前缀开头以决定是否启用强制身份验证。当请求路径不符合此前缀规则时，函数返回0，导致上游ftext处理流程错误跳过httpcon_auth身份验证检查，使攻击者可通过构造/cgi/timepro.cgi路径绕过登录验证。
攻击者利用此缺陷，首先向/sess-bin/captcha.cgi获取有效验证码令牌，随后向/cgi/timepro.cgi发送未经身份验证的POST请求，携带act=save&tmenu=iframe&smenu=hiddenloginsetup参数及验证码信息，即可重置任意管理员账户密码。
服务器将该请求作为受信任管理操作处理，导致合法管理员被锁定，攻击者获得设备完全控制权。
该漏洞影响所有可访问Web管理界面的远程攻击者，可导致DNS劫持、VPN配置篡改及远程代码执行等严重后果。 |
|---|
| Source | ⚠️ https://github.com/AdminSafe/CVE/issues/1 |
|---|
| User | 010hex (UID 99386) |
|---|
| Submission | 06/30/2026 09:00 (2 months ago) |
|---|
| Moderation | 08/16/2026 14:06 (2 months later) |
|---|
| Status | Accepted |
|---|
| VulDB entry | 391156 [EFM ipTIME A3004T 14.19.0 Session Validation httpcon_check_session_url improper authentication] |
|---|
| Points | 20 |
|---|