CVE-2026-9144 in AG1000-01A SMS Alert Gateway
الملخص
بحسب VulDB • 21/05/2026
يحتوي جهاز Taiko AG1000-01A SMS Alert Gateway الإصدار Rev 7.3 و Rev 8 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في واجهة التكوين عبر الويب المدمجة، مما يسمح للمهاجمين المصادق عليهم بتنفيذ نصوص برمجية JavaScript دائمة عن طريق تجزئة الأحمال الضارة عبر حقول نماذج إدارية متعددة. يمكن للمهاجمين تجاوز قيود الطول في الواجهة الأمامية باستخدام تعليقات JavaScript والحروف النمطية (Template Literals) لدمج أجزاء من النصوص البرمجية القابلة للتنفيذ التي يتم عرضها في لوحات التحكم الإدارية مثل index.zhtml، مما يؤدي إلى تنفيذ نصوص برمجية دائمة داخل الجلسات الإدارية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.