PT-2026-5601

CVE-2026-1742

·

Publicado

2026-02-02

·

Atualizado

2026-03-10

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas EFM ipTIME A8004T versão 14.18.2
Descrição Existe uma vulnerabilidade no componente do Serviço VPN do software, especificamente na função commit vpncli file upload localizada no arquivo /cgi/timepro.cgi. Isso permite o upload irrestrito de arquivos e pode ser explorado remotamente. O exploit para este problema está disponível publicamente. O fornecedor foi informado sobre este problema, mas não forneceu resposta.
Recomendações Para o EFM ipTIME A8004T versão 14.18.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2026-1742
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com