CVE-2026-82567 in myPRO
요약
\~에 의해 VulDB • 2026. 09. 16.
myPRO Manager의 알림 게이트웨이는 연결된 GSM 모뎀을 통해 SMS 메시지를 전송하는 데 사용되는 인증되지 않은 HTTP 엔드포인트를 노출합니다. 이 엔드포인트는 네트워크를 통해 접근 가능하며, 요청에서 전화번호와 메시지를 받아 지정된 SMS 메시지를 보내기 전에 인증이 필요하지 않습니다. 알림 게이트웨이로의 네트워크 액세스 권한이 있는 인증되지 않은 공격자는 이 취약점을 이용하여 연결된 모뎀을 통해 임의의 SMS 메시지를 전송할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.