🇰🇷 한글 설명
EFM-Networks의 IpTIME T5008, AX2004M, AX3000Q, AX6000M 모델에서 인증을 우회하여 민감한 정보가 노출될 수 있는 취약점이 발견되었습니다. 해당 취약점을 통해 권한이 없는 공격자가 시스템에 접근할 수 있습니다.
💡 쉬운 설명
공유기의 보안 문을 통과하지 않고도 내부 정보에 접근할 수 있는 결함이 발견되었습니다. 해커가 비밀번호 없이 공유기 설정이나 중요한 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Exposure of Sensitive Information to an Unauthorized Actor vulnerability in EFM-Networks, Inc. IpTIME T5008, EFM-Networks, Inc. IpTIME AX2004M, EFM-Networks, Inc. IpTIME AX3000Q, EFM-Networks, Inc. IpTIME AX6000M allows Authentication Bypass.This issue affects ipTIME T5008: through 15.26.8; ipTIME AX2004M: through 15.26.8; ipTIME AX3000Q: through 15.26.8; ipTIME AX6000M: through 15.26.8.
📍 영향받는 시스템
ipTIME T5008, AX2004M, AX3000Q, AX6000M (펌웨어 버전 15.26.8 이하)
⚔️ 공격 벡터
인증 우회(Authentication Bypass)를 통한 민감 정보 노출
🛡️ 대응 방법
해당 모델의 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
공유기 관리 페이지 또는 API를 통해 현재 설치된 펌웨어 버전이 15.26.8 이하인지 확인하십시오.
curl -s http://[IP_ADDRESS]/version | grep -E 'T5008|AX2004M|AX3000Q|AX6000M' && echo 'Check firmware version manually'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
CVE-2026-24498 | EFM-Networks ipTIME 유무선공유기 제품군 보안 기능 우회
P4
📅 2026-02-27 · vuln_info
EFM-Networks ipTIME 유무선공유기 제품군의 보안 기능 우회 취약점(CVE-2026-24498)으로 인해 공격자가 와이파이 비밀번호를 평문으로 획득할 수 있습니다. T5008, AX2004M, AX3000Q, AX6000M 등 여러 모델이 영향을 받습니다. 공급업체에서 배포한 업데이트 버전으로 업그레이드할 것을 권장합니다.