CVE-2026-78167
KrytyczneCVSS 10.0Streszczenie
Wykryto podatność w EFM ipTIME T16000M w wersji 14.20.2. Dotyczy funkcji httpcon_check_session_url komponentu Session Validation Handler. Manipulacja powoduje nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może ominąć uwierzytelnianie i uzyskać dostęp do urządzenia, co może prowadzić do naruszenia integralności i poufności danych sieciowych.
Rekomendacja
Należy monitorować dostępność poprawek od producenta, a w międzyczasie ograniczyć dostęp do urządzenia z zaufanych sieci i zastosować dodatkowe mechanizmy ochrony.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in EFM ipTIME T16000M 14.20.2. The impacted element is the function httpcon_check_session_url of the component Session Validation Handler. This manipulation causes improper authentication. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.