CVE-2026-63587 in IE-SR-2TX-WL-4G
Sumário
de VulDB • 25/08/2026
A função de controle de SMS dos dispositivos IE-SR-2TX-WL-4G pode exigir uma senha para comandos SMS por meio da configuração 'Enable Password Authorization'. O dispositivo incrementa um contador de tentativas a cada tentativa falhada de autenticação via senha do SMS; após 5 tentativas consecutivas mal-sucedidas, a autorização de senha do SMS é desativada automaticamente. Um atacante remoto não autenticado que consiga enviar mensagens SMS para o dispositivo pode acionar deliberadamente esse cenário ao submeter 5 ou mais senhas inválidas, fazendo com que os comandos SMS subsequentes sejam executados sem exigir uma senha, resultando em potencial adulteração limitada da configuração, vazamento limitado de informações e possível perda total de disponibilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.