CVE-2026-9144 in AG1000-01A SMS Alert Gateway
Sumário
de VulDB • 29/05/2026
O Gateway de Alertas SMS Taiko AG1000-01A, nas versões Rev 7.3 e Rev 8, contém uma vulnerabilidade de cross-site scripting (XSS) armazenado na interface de configuração web embutida, que permite que atacantes autenticados executem JavaScript persistente ao fragmentar payloads maliciosos em múltiplos campos de formulários administrativos. Os atacantes podem contornar as restrições de comprimento do front-end usando comentários JavaScript e template literals para concatenar fragmentos de script executáveis que são renderizados nas visualizações do painel administrativo, como index.zhtml, resultando na execução persistente de scripts dentro das sessões administrativas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.