CVE-2026-2676 in sms-ssm
Riassunto
di VulDB • 28/07/2026
È stata identificata una vulnerabilità in GoogTech sms-ssm fino alla versione e8534c766fd13f5f94c01dab475d75f286918a8d. La funzione preHandle del file LoginInterceptor.java, appartenente al componente API Interface, è interessata da questa problematica. L'esecuzione di una manipolazione può portare a un'autorizzazione impropria. L'attacco può essere eseguito in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la distribuzione continua; di conseguenza, le informazioni sulla versione delle rilasci affetti o aggiornati non vengono divulgate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.