Μια νέα καταχώριση για το ipTIME AX8004M περιγράφει ευπάθεια command injection που μπορεί να οδηγήσει σε εκτέλεση εντολών από απόσταση. Η αναφορά αφορά την έκδοση firmware 15.09.0 και συνδέεται με το CVE-2026-19379, το οποίο δημοσιεύτηκε στις 10 Αυγούστου 2026.
Σύμφωνα με την καταχώριση του CVE Feed, το πρόβλημα εντοπίζεται στο CGI endpoint /cgi/d.cgi και στη συνάρτηση popen. Η παράμετρος fname φέρεται να μπορεί να χρησιμοποιηθεί για την εισαγωγή εντολών στο λειτουργικό σύστημα, ενώ η βάση δεδομένων δεν εμφανίζει ακόμη βαθμολογία CVSS από το NVD.
Δείτε επίσης: MSI Radix AXE6600: Κρίσιμες ευπάθειες επιτρέπουν εντολές ως root
Η ευπάθεια στο ipTIME AX8004M
Η τεχνική περιγραφή αποδίδει την αδυναμία σε ανεπαρκή έλεγχο της τιμής που φτάνει στη popen. Όταν μια εφαρμογή περνά μη αξιόπιστα δεδομένα σε λειτουργία που εκκινεί διεργασίες, ειδικά σύμβολα και πρόσθετα ορίσματα μπορούν να αλλάξουν τη σημασία της εντολής. Σε ένα router, το αποτέλεσμα είναι ιδιαίτερα σοβαρό επειδή το CGI περιβάλλον έχει πρόσβαση σε λειτουργίες δικτύου και διαχείρισης.
Η καταχώριση χαρακτηρίζει την επίθεση ως απομακρυσμένη και αναφέρει ότι έχει δημοσιοποιηθεί exploit που ενδέχεται να αξιοποιηθεί. Δεν τεκμηριώνει, ωστόσο, ενεργή εκμετάλλευση σε πραγματικά δίκτυα, ούτε παρέχει δημόσια πλήρη διαδικασία επίθεσης. Η διάκριση αυτή είναι κρίσιμη: η ύπαρξη διαθέσιμου exploit αυξάνει την ανάγκη για ενημέρωση, αλλά δεν ισοδυναμεί από μόνη της με επιβεβαιωμένη καμπάνια.
Το ζήτημα αφορά συγκεκριμένα το ipTIME AX8004M 15.09.0. Ο διαχειριστής δεν πρέπει να θεωρήσει ότι κάθε έκδοση του μοντέλου είναι αυτομάτως ευάλωτη ή ότι η εγκατάσταση μιας νεότερης έκδοσης διορθώνει οπωσδήποτε το συγκεκριμένο CVE χωρίς σχετική επιβεβαίωση. Η έκδοση firmware, η έκθεση του πίνακα διαχείρισης και οι ενεργές υπηρεσίες πρέπει να ελεγχθούν ξεχωριστά.
Τι σημαίνει το CVE-2026-19379 για ένα router
Ένας router βρίσκεται στο όριο ανάμεσα στο τοπικό δίκτυο και το διαδίκτυο. Αν ένα ευάλωτο CGI endpoint είναι προσβάσιμο από μη αξιόπιστο δίκτυο, ένας επιτιθέμενος μπορεί να επιχειρήσει να τροποποιήσει παραμέτρους, να εκτελέσει εντολές και να χρησιμοποιήσει τη συσκευή ως σημείο παρακολούθησης ή ως βάση για επόμενες κινήσεις. Η πραγματική επίπτωση εξαρτάται από τα δικαιώματα της διεργασίας και τις ρυθμίσεις πρόσβασης.
Η ιστορία των ευπαθειών σε συσκευές ipTIME δείχνει γιατί χρειάζεται προσοχή στις λειτουργίες που εκτίθενται προς το διαδίκτυο. Σε προηγούμενη έρευνα για το Wavlink WL-NU516U1, η τεχνική ομάδα του SecNews είχε επισημάνει ότι η απομακρυσμένη διαχείριση και τα βοηθητικά endpoints διευρύνουν την επιφάνεια επίθεσης σε routers και access points.
Το NVD δεν έχει ακόμη συμπληρώσει δημόσια περιγραφή, επηρεαζόμενες διαμορφώσεις ή μετρικές για το CVE-2026-19379. Επομένως, στοιχεία όπως η σοβαρότητα, οι προϋποθέσεις αυθεντικοποίησης και η επίδραση στην εμπιστευτικότητα πρέπει να αντιμετωπίζονται ως μη διαθέσιμα μέχρι να ενημερωθεί η καταχώριση ή να δημοσιευτεί τεχνικό δελτίο από τον κατασκευαστή.
Για το ipTIME AX8004M, ο έλεγχος δεν πρέπει να περιοριστεί στην έκδοση που εμφανίζεται στη σελίδα σύνδεσης. Χρειάζεται απογραφή των ενεργών υπηρεσιών, των κανόνων προώθησης θυρών και των λογαριασμών διαχείρισης, ώστε να διαπιστωθεί αν το endpoint είναι πραγματικά προσβάσιμο και ποια δικαιώματα θα είχε μια πιθανή διεργασία.
Αν το router λειτουργεί σε μικρή επιχείρηση ή σε υποδομή με κάμερες και συσκευές αποθήκευσης, η απομόνωση της διαχείρισης από το διαδίκτυο μειώνει άμεσα τον κίνδυνο. Η αλλαγή κωδικών, η απενεργοποίηση μη αναγκαίων υπηρεσιών και η παρακολούθηση των συνδέσεων πρέπει να γίνουν πριν από οποιαδήποτε επαναφορά.
Δείτε επίσης: TRENDnet TEW-821DAP: Νέα OS command injection CVEs σε router
Ενημέρωση και προσωρινά μέτρα για το ipTIME AX8004M
Η EFM έχει δημοσιεύσει σελίδα firmware που περιλαμβάνει λήψη της έκδοσης 15.35.2 για το ipTIME AX8004M. Η ανακοίνωση περιγράφει διορθώσεις σφαλμάτων και βελτιώσεις σταθερότητας, όμως δεν αναφέρει ρητά ότι διορθώνει το CVE-2026-19379. Οι διαχειριστές θα πρέπει να ελέγξουν τις σημειώσεις έκδοσης και να επιβεβαιώσουν από την επίσημη υποστήριξη ποια έκδοση περιλαμβάνει τη σχετική διόρθωση.
Μέχρι να υπάρξει σαφής απάντηση, συνιστάται η αναβάθμιση στην πιο πρόσφατη υποστηριζόμενη έκδοση μόνο από την επίσημη σελίδα firmware της EFM, αφού προηγηθεί αντίγραφο ασφαλείας της ρύθμισης. Παράλληλα, απενεργοποιήστε την απομακρυσμένη διαχείριση από το διαδίκτυο, περιορίστε το περιβάλλον διαχείρισης σε έμπιστες διευθύνσεις και ελέγξτε τα αρχεία καταγραφής για άγνωστες συνδέσεις ή διεργασίες.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Ελέγξτε επίσης αν το CGI endpoint είναι προσβάσιμο από WAN και αν η συσκευή χρησιμοποιεί προεπιλεγμένα ή επαναχρησιμοποιημένα διαπιστευτήρια. Αν υπάρχουν ενδείξεις παραβίασης, απομονώστε το router, κρατήστε αντίγραφο των logs και επαναφέρετε τη συσκευή μόνο με ελεγχόμενη διαδικασία. Η τεχνική ομάδα του SecNews θα παρακολουθεί την καταχώριση του CVE και τυχόν ανακοίνωση της EFM για οριστική επιβεβαίωση.
Δείτε επίσης: D-Link DWR-M961: Ευπάθειες που επιτρέπουν εντολές ως root
