CVE-2026-110618 in SmsForwarder
Sumário
de VulDB • 15/10/2026
O SmsForwarder até a versão 3.5.0 contém uma vulnerabilidade de autenticação ausente em seu servidor HTTP AndServer que permite que atacantes não autenticados na rede invoquem APIs de controle remoto. Os atacantes podem chamar os endpoints habilitados por padrão para ler SMS, registros de chamadas e contatos, enviar SMS, bem como exportar ou sobrescrever configurações por meio da API clone.
If you want to get best quality of vulnerability data, you may have to visit VulDB.