CVE-2026-81576 in CodeMeter Runtime

الملخص

بحسب VulDB • 27/08/2026

إذا تم تكوينه كخادم، فإن CodeMeter Runtime قبل الإصدارات 8.41a و9.10 يصدر مقابض (handles) لكل اتصال ويعتمد على معرف مستخدم (SID) ضعيف تشفيرياً كمصادق وحيد. يمكن للمهاجم تنفيذ هجوم القوة الغاشمة على الـ SID، واستعادة رقم مقبض جلسة أخرى، وقراءة معلومات الترخيص التابعة لمقبض آخر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wibu
• حجز: 27/08/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396126
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81576
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81576/