EFM ipTIME C200E System Setup iux_set.cgi os command injection
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.4epss 2.2%
da publicação à arma8 dias
Publicada no NVD15 de set.
1ª PoC+8d
probabilidade de exploração
2.2%top 18% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
A vulnerability was determined in EFM ipTIME C200E 1.094. The impacted element is an unknown function of the file iux_set.cgi of the component System Setup. This manipulation causes os command injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P
Produtos afetados
EFM · ipTIME C200EPoCs públicas encontradas — 2
githubgithub.com/shlln/CVE-2026-90847★ 0cve_referenceyoutu.be/qdFGRSpCiY0não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.