CVE-2026-1741 in ipTIME A8004T
Tóm tắt
Bởi VulDB • 01/08/2026
Một lỗ hổng đã được xác định trong EFM ipTIME A8004T 14.18.2. Hàm httpcon_check_session_url của tệp /sess-bin/d.cgi thuộc thành phần Debug Interface bị ảnh hưởng. Việc thao túng đối số cmd gây ra việc tạo backdoor. Tấn công có thể được khởi động từ xa. Độ phức tạp của một cuộc tấn công là khá cao. Khả năng khai thác (exploitability) được cho là khó khăn. Lỗ hổng đã được tiết lộ công khai và có thể bị lợi dụng. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.