熱點事件持續更新
CVE-2026-96228 authentication bypass in SSL Wireless SMS Not
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
導語：SSL Wireless SMS Notification 3.8.1 版存在未授權帳號劫持漏洞，攻擊者僅需知道使用者電話號碼即可取得帳號。
- 漏洞原理：
final_login_ajax_action直接以電話號碼和cap_data匹配，使用者資料被直接查詢，未驗證 OTP。
AI 根據報導生成 · 2 小時前更新
最新進展10月29日 11:39
CVE-2026-96228：SSL Wireless SMS Notification 3.8.1 版遭未授權帳號劫持漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選CVE-2026-96228：SSL Wireless SMS Notification 3.8.1 版遭未授權帳號劫持漏洞
導語：SSL Wireless SMS Notification 3.8.1 版存在未授權帳號劫持漏洞，攻擊者僅需知道使用者電話號碼即可取得帳號。 - 漏洞原理：final_login_ajax_action 直接以電話號碼和 cap_data 匹配，使用者資料被直接查詢，未驗證 OTP。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。