CVE-2026-9139 in AG1000-01A SMS Alert Gateway
要約
〜によって VulDB • 2026年05月20日
Taiko AG1000-01A SMS Alert Gateway Rev 7.3 および Rev 8 には、埋め込みWeb設定インターフェースにおけるハードコードされた認証情報の脆弱性が存在します。このインターフェースでは、login.zhtml 内で認証が完全にクライアントサイドのJavaScriptで実装されており、ページソース内に静的な平文の認証情報が露出しています。ネットワークアクセス権を持つ認証不要の攻撃者は、クライアントサイドの validate() 関数から管理者認証情報を直接取得し、デバイスへの完全な管理者アクセスを取得することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.