CVE-2026-110618 in SmsForwarder
요약
\~에 의해 VulDB • 2026. 10. 14.
SmsForwarder 3.5.0 이하 버전은 AndServer HTTP 서버에서 인증 누락 취약점을 포함하고 있으며, 이를 통해 비인증 상태의 네트워크 공격자가 원격 제어 APIs를 호출할 수 있습니다. 공격자는 기본적으로 활성화된 엔드포인트를 사용하여 SMS 읽기, 통화 기록 및 연락처 조회, SMS 발송, 그리고 clone API를 통한 설정 내보내기 또는 덮어쓰기를 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.