CVE-2026-90847

Nome do Software Vulnerável e Versões Afetadas EFM ipTIME C200E versão 1.094

Description Uma falha de injeção de comando de SO existe no componente System Setup do dispositivo. O problema está localizado em uma função desconhecida do endpoint iux set.cgi. Esta falha permite que um invasor remoto injete e execute comandos arbitrários do sistema operacional sem autenticação, manipulando a entrada fornecida ao endpoint. A injeção de comando de SO é uma vulnerabilidade na qual um aplicativo não valida a entrada adequadamente, permitindo que um invasor execute comandos no nível do sistema no sistema operacional hospedeiro.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Desative o gerenciamento voltado para a internet. Restrinja a interface de gerenciamento a redes confiáveis. Monitore alterações de configuração inexplicáveis e tráfego de saída incomum.