CVE-2026-63587 in IE-SR-2TX-WL-4G
要約
〜によって VulDB • 2026年08月25日
IE-SR-2TX-WL-4G デバイスの SMS コントロール機能は、「Enable Password Authorization」設定により、SMS コマンドに対してパスワード認証を要求する場合があります。デバイスは各失敗した SMS パスワード試行ごとにリトライカウンターを増分し、5 回の連続した失敗後には SMS パスワード認証が自動的に無効になります。デバイスに SMS メッセージを送信できる認証不要の攻撃者は、5 つ以上の不正なパスワードを送信することでこれを意図的に引き起こすことができ、その後続する SMS コマンドはパスワードを要求せずに実行されるため、限定的な設定改ざん、限定的な情報漏洩、および潜在的な可用性の完全喪失をもたらします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.