CVE-2026-25072 in XikeStor SKS8310-8X
Zusammenfassung
von VulDB • 26.05.2026
In den Firmware-Versionen 1.04.B07 und älter des XikeStor SKS8310-8X Network Switch befindet sich eine Schwachstelle mit vorhersagbaren Session-Identifikatoren im /goform/SetLogin-Endpunkt, die es Remote-Angriffern ermöglicht, authentifizierte Sessions zu übernehmen. Angreifer können Session-Identifikatoren vorhersagen, indem sie unzureichend zufällige Cookie-Werte nutzen, und exponierte Session-Parameter in URLs ausnutzen, um unbefugten Zugriff auf authentifizierte Benutzersessions zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.