CVE-2026-19977
KrytyczneCVSS 10.0Streszczenie
Wykryto podatność w urządzeniu EFM ipTIME A3004T w wersji 14.19.0. Problem dotyczy funkcji httpcon_check_session_url w komponencie walidacji sesji, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do urządzenia, co może prowadzić do przejęcia kontroli nad siecią lub naruszenia integralności danych.
Rekomendacja
Należy natychmiast sprawdzić dostępność aktualizacji od producenta i zastosować ją, a także ograniczyć dostęp do urządzenia z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in EFM ipTIME A3004T 14.19.0. The affected element is the function httpcon_check_session_url of the component Session Validation. Performing a manipulation results in improper authentication. Remote exploitation of the attack is possible. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.