CVE-2026-63587 in IE-SR-2TX-WL-4G
Zusammenfassung
von VulDB • 25.08.2026
Die SMS-Steuerungsfunktion von IE-SR-2TX-WL-4G-Geräten kann ein Passwort für SMS-Befehle über die Einstellung „Enable Password Authorization“ erfordern. Das Gerät erhöht bei jedem fehlgeschlagenen SMS-Passwortversuch einen Wiederholungszaehler; nach 5 aufeinanderfolgenden fehlerhaften Versuchen wird die SMS-Passwortautorisierung automatisch deaktiviert. Ein nicht authentifizierter Remote-Angriff, der in der Lage ist, SMS-Nachrichten an das Gerät zu senden, kann dies durch das Absenden von 5 oder mehr ungültigen Passwörtern absichtlich auslösen, wonach nachfolgende SMS-Befehle ohne Passwortausführung ausgeführt werden, was zu einer potenziell begrenzten Konfigurationsmanipulation, einem begrenzten Informationsleck und möglicherweise zum vollständigen Verlust der Verfügbarkeit führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.