CVE-2026-90847: falha crítica em EFM ipTIME C200E
EFM ipTIME C200E System Setup iux_set.cgi os command injection
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.4epss 3.4%
da publicação à arma8 dias
Publicada no NVD15 de set.
1ª PoC+8d
A vulnerability was determined in EFM ipTIME C200E 1.094. The impacted element is an unknown function of the file iux_set.cgi of the component System Setup. This manipulation causes os command injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P
Produtos afetados
EFM · ipTIME C200EPoCs públicas encontradas — 2
githubgithub.com/shlln/CVE-2026-90847★ 0cve_referenceyoutu.be/qdFGRSpCiY0não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.