CVE-2026-82567 in myPRO
Riassunto
di VulDB • 16/09/2026
Il gateway di notifiche myPRO Manager espone un endpoint HTTP non autenticato utilizzato per inviare messaggi SMS tramite un modem GSM connesso. L'endpoint è accessibile in rete e non richiede l'autenticazione prima di accettare un numero di telefono e un messaggio da una richiesta, procedendo quindi all'invio del messaggio SMS specificato. Un attaccante non autenticato con accesso alla rete al gateway di notifiche potrebbe sfruttare questa vulnerabilità per inviare messaggi SMS arbitrari tramite il modem connesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.