CVE-2026-24498: iptime t5008 firmware +3 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2026-24498

CVSS 7.5 · High EPSS 0,43%

Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada iptime t5008 firmware, iptime ax2004m firmware +2 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in EFM-Networks, Inc. IpTIME T5008, EFM-Networks, Inc. IpTIME AX2004M, EFM-Networks, Inc. IpTIME AX3000Q, EFM-Networks, Inc. IpTIME AX6000M allows Authentication Bypass.This issue affects ipTIME T5008: through 15.26.8; ipTIME AX2004M: through 15.26.8; ipTIME AX3000Q: through 15.26.8; ipTIME AX6000M: through 15.26.8.

Rincian

Terbit di NVD: 27 Februari 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
EPSS (30 hari): 0,43% peluang dieksploitasi; lebih tinggi dari 35,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
iptime	t5008 firmware	Semua versi sebelum 15.27.2
iptime	ax2004m firmware	Semua versi sebelum 15.27.2
iptime	ax3000q firmware	Semua versi sebelum 15.27.2
iptime	ax6000m firmware	Semua versi sebelum 15.27.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.boho.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000302&searchWrd=&menuNo=205023&pageIndex=1&categoryC... advisory pihak ketiga
https://iptime.com/iptime/?page_id=126&dffid=1&dfsid=15&dftid=589&uid=26901&mod=document release notes

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.