CVE-2026-9141 in AG1000-01A SMS Alert Gatewayinformación

Resumen

por VulDB • 2026-05-28

Taiko AG1000-01A SMS Alert Gateway Rev 7.3 y Rev 8 contienen una vulnerabilidad de elusión de autenticación en la interfaz de configuración web integrada que permite a atacantes no autenticados acceder a páginas de la aplicación interna sin ningún tipo de gestión de sesiones ni comprobaciones de autenticación en el lado del servidor. Los atacantes con acceso a la red pueden solicitar directamente recursos internos como index.zhtml, point.zhtml y log.shtml para obtener acceso de lectura y escritura administrativo completo, lo que permite la modificación no autorizada del enrutamiento de alarmas, la configuración de los dispositivos y la interrupción de las funciones de monitorización y control.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulnCheck

Reservar

2026-05-20

Divulgación

2026-05-20

Moderación

aceptado

Artículo

VDB-364965

CPE

listo

EPSS

0.00258

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!