Към съдържанието
Търсене

CVE-2026-9144: Taiko Network Communications Pte Ltd. AG1000-01A SMS

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Taiko AG1000-01A SMS Alert Gateway Rev 7.3 and Rev 8 contains a stored cross-site scripting vulnerability in the embedded web configuration interface that allows authenticated attackers to execute persistent JavaScript by fragmenting malicious payloads across multiple administrative form fields. Attackers can bypass front-end length restrictions using JavaScript comments and template literals to concatenate executable script fragments that are rendered in administrative dashboard views such as index.zhtml, resulting in persistent script execution within administrative sessions.

Засегнати продукти

  • Taiko Network Communications Pte Ltd. AG1000-01A SMS Alert Gateway: Rev 7.3; Rev 8; UM-AG1000_R7.2

Вид слабост

История

  • 20 май 2026 Публикувано

Други уязвимости в Taiko Network Communications Pte Ltd. AG1000-01A SMS Alert Gateway

Първоизточници

CVE-2026-9144: Taiko Network Communications Pte Ltd. AG1000-01A SMS | freedomonline.bg