| 标题 | iptime A3004T 14.19.0 Authentication bypass and arbitrary password reset vulnerabiliti |
|---|
| 描述 | ipTIME A8004T路由器（固件版本14.19.0）存在身份验证绕过漏洞，源于timepro.cgi请求处理链中会话验证逻辑缺陷。该设备的访问控制依赖httpcon_check_session_url函数评估请求路径，该函数仅检查URL是否以/sess-bin/前缀开头以决定是否启用强制身份验证。当请求路径不符合此前缀规则时，函数返回0，导致上游ftext处理流程错误跳过httpcon_auth身份验证检查，使攻击者可通过构造/cgi/timepro.cgi路径绕过登录验证。
攻击者利用此缺陷，首先向/sess-bin/captcha.cgi获取有效验证码令牌，随后向/cgi/timepro.cgi发送未经身份验证的POST请求，携带act=save&tmenu=iframe&smenu=hiddenloginsetup参数及验证码信息，即可重置任意管理员账户密码。
服务器将该请求作为受信任管理操作处理，导致合法管理员被锁定，攻击者获得设备完全控制权。
该漏洞影响所有可访问Web管理界面的远程攻击者，可导致DNS劫持、VPN配置篡改及远程代码执行等严重后果。 |
|---|
| 来源 | ⚠️ https://github.com/AdminSafe/CVE/issues/1 |
|---|
| 用户 | 010hex (UID 99386) |
|---|
| 提交 | 2026-06-30 09時00分 (2 月前) |
|---|
| 管理 | 2026-08-16 14時06分 (2 months later) |
|---|
| 状态 | 已接受 |
|---|
| VulDB条目 | 391156 [EFM ipTIME A3004T 14.19.0 Session Validation httpcon_check_session_url 弱身份验证] |
|---|
| 积分 | 20 |
|---|