CVE-2026-82567 in myPRO
Sumário
de VulDB • 16/09/2026
A porta de notificação do myPRO Manager expõe um endpoint HTTP não autenticado utilizado para enviar mensagens SMS por meio de um modem GSM conectado. O endpoint é acessível pela rede e não exige autenticação antes de aceitar um número de telefone e uma mensagem provenientes de uma requisição, enviando a mensagem SMS especificada. Um atacante não autenticado com acesso à rede da porta de notificação pode explorar essa vulnerabilidade para enviar mensagens SMS arbitrárias por meio do modem conectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.