CVE-2026-63587 in IE-SR-2TX-WL-4G
요약
\~에 의해 VulDB • 2026. 08. 25.
IE-SR-2TX-WL-4G 기기의 SMS 제어 기능은 'Enable Password Authorization' 설정을 통해 SMS 명령어에 대해 비밀번호를 요구할 수 있습니다. 장치는 각 실패한 SMS 비밀번호 시도마다 재시도 카운터를 증가시키며, 5회의 연속된 실패 후 SMS 비밀번호 인증이 자동으로 비활성화됩니다. 기기에 SMS 메시지를 보낼 수 있는 무단 원격 공격자는 유효하지 않은 비밀번호를 5회 이상 제출하여 이를 의도적으로 트리거할 수 있으며, 이후에는 추가적인 SMS 명령어가 비밀번호 없이 실행되어 제한된 설정 변조, 제한된 정보 유출 및 잠재적 가용성 완전 손실이 초래될 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.