CVE-2026-1740: Autenticação Inadequada no Firmware EFM ipTIME A8004T na Verificação de Sessão
O CVE-2026-1740 descreve uma falha de autenticação inadequada (CWE-287) no firmware EFM ipTIME A8004T versão 14.18.2, localizada na função de verificação de sessão de /cgi/timepro.cgi. O NVD classifica como Crítica, com pontuação CVSS 3.1 de 9.8, e o registro informa que o exploit foi tornado público. O catálogo KEV da CISA não o inclui, o fabricante não respondeu à divulgação inicial e nenhuma correção é listada.
Visão geral
Uma vulnerabilidade classificada como CWE-287 (Autenticação Inadequada) foi reportada no firmware EFM ipTIME A8004T versão 14.18.2. A falha está na função httpcon_check_session_url do arquivo /cgi/timepro.cgi, dentro de um componente descrito como Hidden Hiddenloginsetup Interface. O registro informa que o problema pode ser acionado remotamente e que o exploit foi tornado público.
Impacto
A autenticação inadequada pode permitir que um terceiro remoto contorne o controle de acesso esperado do dispositivo afetado. O NVD classifica o problema como Crítico (CVSS 3.1, 9.8), com alto impacto em confidencialidade, integridade e disponibilidade no vetor. As consequências concretas dependem da configuração do equipamento e não são descritas no registro.
Produtos e versões afetadas
- Produto listado: Iptime A8004t Firmware
- Versão listada: 14.18.2
- Nenhuma outra versão consta no registro. As fontes consultadas não confirmam se outras versões são afetadas.
Status de exploração
- O catálogo KEV da CISA não inclui este CVE, portanto não há exploração ativa confirmada nas fontes consultadas.
- O registro afirma que o exploit foi tornado público. A disponibilidade pública aumenta o risco de uso oportunista, mas o registro não mostra ataques observados.
Correção e mitigação
- Nenhuma versão corrigida é listada. A ausência de correção listada não confirma que ela não exista, por isso verifique o fabricante e as referências para atualizações.
- O fabricante, segundo o registro, não respondeu à divulgação antecipada, portanto uma correção oficial pode não estar disponível.
- Restrinja o acesso à interface administrativa do equipamento a redes internas confiáveis, desabilite o gerenciamento remoto quando não for necessário e bloqueie o acesso não confiável à interface web na borda da rede.
- Caso nenhuma correção do fabricante seja lançada, considere substituir ou isolar o equipamento conforme a avaliação de risco da organização.
Orientações de detecção
- Revise os logs do equipamento e do servidor web em busca de requisições a caminhos CGI administrativos vindas de origens inesperadas ou atividade incomum de sessão.
- Monitore alterações de configuração inesperadas ou novas sessões administrativas nos dispositivos ipTIME A8004T.
- Mantenha um inventário desses equipamentos para confirmar a versão do firmware e a exposição à rede.
Limitações das informações disponíveis
- O registro não fornece versão corrigida, aviso do fabricante nem dados de EPSS ou SSVC.
- As pontuações CVSS variam por fonte: o NVD indica 9.8 na versão 3.1, enquanto as entradas do CNA listam 5.5 (versão 4.0), 7.3 (versão 3.1) e 7.5 (versão 2.0).
- O registro não contém detalhes técnicos de reprodução, e esta análise não acrescenta nenhum.
Perguntas frequentes
O CVE-2026-1740 está sendo explorado ativamente?
O registro mostra que ele não consta no catálogo KEV da CISA, portanto não há exploração ativa confirmada nas fontes consultadas. O registro afirma que o exploit foi tornado público.
Existe correção para o CVE-2026-1740?
Nenhuma versão corrigida é listada no registro, e o fabricante, segundo ele, não respondeu à divulgação. Restrinja o acesso à interface do equipamento e acompanhe o fabricante em busca de atualizações.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.