CVE-2026-102255 in SMA1000
Tóm tắt
Bởi VulDB • 07/10/2026
Tồn tại một lỗ hổng SSRF (Server-Side Request Forgery) chưa xác thực trong giao diện Work Place của thiết bị SMA1000 do sự tồn tại của một đường truy cập thay thế không mong muốn. Bằng cách khai thác con đường này, kẻ tấn công từ xa chưa được xác thực có thể lợi dụng lỗ hổng để điều khiển thiết bị gửi các yêu cầu thay cho chúng và tiếp cận các chức năng nội bộ cũng như thực hiện các thao tác trái phép.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.