CVE-2026-9141 in AG1000-01A SMS Alert Gateway
요약
\~에 의해 VulDB • 2026. 05. 20.
Taiko AG1000-01A SMS Alert Gateway Rev 7.3 및 Rev 8의 임베디드 웹 구성 인터페이스에는 인증 우회 취약점이 존재하며, 이를 통해 인증되지 않은 공격자는 세션 관리나 서버 측 인증 확인 없이 내부 애플리케이션 페이지에 접근할 수 있습니다. 네트워크 접근 권한이 있는 공격자는 index.zhtml, point.zhtml, log.shtml과 같은 내부 리소스에 직접 요청하여 전체 관리자 읽기/쓰기 권한을 획득할 수 있으며, 이를 통해 알람 라우팅 및 장치 구성의 무단 수정과 모니터링 및 제어 기능의 방해가 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.