SmsForwarder 3.5.0'da Yetkisiz Erişimle SMS ve Kişi Bilgileri Görülebilir
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-110618
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, SmsForwarder 3.5.0 sürümündeki AndServer HTTP sunucusunda kimlik doğrulama eksikliği bulunuyor; saldırganlar uzaktan API'leri kullanarak SMS, arama kayıtları ve kişileri okuyabilir, SMS gönderebilir ve yapılandırmayı değiştirebilir.
Ayrıntılar
NVD kaydına göre, SmsForwarder uygulamasının 3.5.0 sürümünde AndServer HTTP sunucusunda kimlik doğrulama eksikliği mevcut. Bu eksiklik, ağ üzerinden yetkisiz saldırganların uzaktan kontrol API'lerini çağırmasına olanak tanıyor. Saldırganlar varsayılan olarak etkinleştirilmiş uç noktaları kullanarak SMS mesajlarını, arama kayıtlarını ve kişileri okuyabilir, yeni SMS gönderebilir ve clone API'si aracılığıyla yapılandırma dosyasını dışa aktarabilir ya da üzerine yazabilir. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.