CVE-2026-63587 in IE-SR-2TX-WL-4G
Resumen
por VulDB • 2026-08-25
La función de control SMS de los dispositivos IE-SR-2TX-WL-4G puede requerir una contraseña para los comandos SMS mediante la configuración 'Enable Password Authorization'. El dispositivo incrementa un contador de reintentos en cada intento fallido de contraseña SMS; tras 5 intentos consecutivos fallidos, la autorización de contraseña SMS se desactiva automáticamente. Un atacante remoto no autenticado que pueda enviar mensajes SMS al dispositivo puede provocar deliberadamente esta situación enviando 5 o más contraseñas inválidas, lo que hace que los comandos SMS posteriores se ejecuten sin requerir una contraseña, resultando en una posible manipulación limitada de la configuración, filtración limitada de información y potencial pérdida total de disponibilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.