CVE-2026-90847

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 2.2%
CWE: CWE-77
KEV Durumu: Hayır

Yayım tarihi: 15 Eylül 2026

EFM ipTIME C200E 1.094'de bir zafiyet belirlendi. Etkilenen bileşen Sistem Kurulumu中的 iux_set.cgi dosyasının bilinmeyen bir işlevidir. Bu manipülasyon işletim sistemi komut enjeksiyonuna neden olur. Saldırı uzaktan başlatılabilir. İstismar kamuoyuyla paylaşıldı ve kullanılabilir.

Orijinal açıklama (İngilizce)

A vulnerability was determined in EFM ipTIME C200E 1.094. The impacted element is an unknown function of the file iux_set.cgi of the component System Setup. This manipulation causes os command injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.

Referanslar

https://drive.google.com/file/d/19WVo2tOImpmSEg3dFsmyB5Rw1aMQXyyd/view?usp=drive_link
https://vuldb.com/cve/CVE-2026-90847
https://vuldb.com/submit/925831
https://vuldb.com/vuln/403400
https://vuldb.com/vuln/403400/cti
https://youtu.be/qdFGRSpCiY0

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.