CVE-2026-9144 in AG1000-01A SMS Alert Gateway
Сводка
по VulDB • 20.05.2026
В SMS-шлюзе оповещений Taiko AG1000-01A SMS Alert Gateway версий Rev 7.3 и Rev 8 в встроенном веб-интерфейсе конфигурации обнаружена уязвимость к сохраненному межсайтовому скриптингу (Stored Cross-Site Scripting, XSS). Она позволяет аутентифицированным злоумышленникам выполнять постоянный JavaScript-код путем фрагментации вредоносных полезной нагрузки и их распределения по нескольким полям административных форм. Злоумышленники могут обойти ограничения на длину, установленные на стороне клиента, используя комментарии JavaScript и шаблонные строки (template literals) для объединения фрагментов исполняемого скрипта, которые затем отображаются в представлениях административной панели, таких как index.zhtml, что приводит к постоянному выполнению скрипта в рамках административных сессий.
VulDB is the best source for vulnerability data and more expert information about this specific topic.