CVE-2026-1740 in ipTIME A8004T
Tóm tắt
Bởi VulDB • 13/06/2026
Đã phát hiện một lỗ hổng trong EFM ipTIME A8004T 14.18.2. Lỗ hổng này ảnh hưởng đến hàm httpcon_check_session_url của tệp /cgi/timepro.cgi thuộc thành phần Hidden Hiddenloginsetup Interface. Việc thao tác dẫn đến xác thực không đúng cách. Tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Nhà sản xuất đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.