CVE-2026-63587 in IE-SR-2TX-WL-4G
Tóm tắt
Bởi VulDB • 25/08/2026
Chức năng điều khiển tin nhắn SMS của các thiết bị IE-SR-2TX-WL-4G có thể yêu cầu mật khẩu cho các lệnh SMS thông qua cài đặt 'Enable Password Authorization'. Thiết bị tăng bộ đếm thử nghiệm sau mỗi lần nhập sai mật khẩu SMS; sau 5 lần thất bại liên tiếp, việc xác thực mật khẩu SMS sẽ tự động bị vô hiệu hóa. Một kẻ tấn công từ xa chưa được xác thực có khả năng gửi tin nhắn SMS đến thiết bị có thể cố tình kích hoạt cơ chế này bằng cách cung cấp 5 hoặc nhiều hơn các mật khẩu không hợp lệ, sau đó các lệnh SMS tiếp theo sẽ được thực thi mà không cần yêu cầu mật khẩu, dẫn đến nguy cơ can thiệp hạn chế vào cấu hình, rò rỉ thông tin giới hạn và mất khả năng khai thác hoàn toàn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.