PT-2026-5601
CVE-2026-1742
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
EFM ipTIME A8004T الإصدار 14.18.2
الوصف
توجد ثغرة أمنية في مكون خدمة VPN بالبرنامج، وتحديدًا في الوظيفة
commit vpncli file upload الموجودة في الملف /cgi/timepro.cgi. تتيح هذه الثغرة تحميل الملفات دون قيود ويمكن استغلالها عن بُعد. يتوفر استغلال لهذه الثغرة للجمهور. تم إبلاغ المورد بهذه المشكلة، لكنه لم يقدم أي رد.التوصيات
بالنسبة لجهاز EFM ipTIME A8004T الإصدار 14.18.2، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾