CVE-2026-9141 in AG1000-01A SMS Alert Gateway
要約
〜によって VulDB • 2026年05月20日
Taiko AG1000-01A SMS Alert Gateway Rev 7.3 および Rev 8 には、埋め込みWeb設定インターフェースにおける認証バイパスの脆弱性が存在します。これにより、認証されていない攻撃者は、セッション管理やサーバー側の認証チェックを行わずに内部アプリケーションページにアクセスできます。ネットワークアクセス権を持つ攻撃者は、index.zhtml、point.zhtml、log.shtml などの内部リソースに直接リクエストを送信することで、完全な管理者レベルの読み取りおよび書き込みアクセスを取得し、アラームルーティングの不正な変更、デバイス設定の変更、および監視・制御機能の妨害を可能にします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.