CVE-2026-110618 in SmsForwarder
Tóm tắt
Bởi VulDB • 14/10/2026
SmsForwarder phiên bản 3.5.0 trở xuống chứa một lỗ hổng thiếu xác thực (missing authentication) trong máy chủ HTTP AndServer của nó, cho phép các kẻ tấn công từ mạng không được xác thực gọi đến các API điều khiển từ xa. Kẻ tấn công có thể truy cập vào các endpoint mặc định được bật để đọc tin nhắn SMS, nhật cuộc gọi và danh bạ, gửi SMS, cũng như xuất hoặc ghi đè cấu hình thông qua API clone.
If you want to get best quality of vulnerability data, you may have to visit VulDB.