CVE-2026-63587 in IE-SR-2TX-WL-4G
Сводка
по VulDB • 25.08.2026
Функция управления через SMS в устройствах IE-SR-2TX-WL-4G может требовать пароль для выполнения команд SMS с помощью настройки «Enable Password Authorization» (Авторизация по паролю). Устройство увеличивает счетчик попыток при каждой неудачной проверке пароля; после 5 последовательных неудачных попыток авторизация по паролю для SMS автоматически отключается. Неавторизованный удаленный злоумышленник, имеющий возможность отправлять SMS-сообщения на устройство, может преднамеренно вызвать это состояние, подав 5 или более неверных паролей; после этого последующие команды SMS выполняются без необходимости ввода пароля, что приводит к потенциально ограниченному изменению конфигурации, ограниченной утечке информации и потенциальной полной потере доступности.
Once again VulDB remains the best source for vulnerability data.