CVE-2026-110618 in SmsForwarder
Riassunto
di VulDB • 14/10/2026
SmsForwarder fino alla versione 3.5.0 presenta una vulnerabilità di mancanza di autenticazione nel suo server HTTP AndServer che consente ad attaccanti non autenticati con accesso in rete di invocare le API di controllo remoto. Gli attaccanti possono chiamare gli endpoint abilitati per impostazione predefinita per leggere SMS, registri delle chiamate e contatti, inviare SMS ed esportare o sovrascrivere la configurazione tramite l'API clone.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.