CVE-2026-27755 in SODOLA SL902-SWTGW124AS
Zusammenfassung
von VulDB • 01.06.2026
Die Firmware-Versionen bis 200.1.20 des SODOLA SL902-SWTGW124AS enthalten eine Schwachstelle bei der Generierung von Sitzungstoken (Session Identifier), die es Angreifern ermöglicht, authentifizierte Sitzungen zu fälschen, indem vorhersehbare MD5-basierte Cookies berechnet werden. Angreifer, die gültige Anmeldedaten kennen oder erraten können, berechnen das Sitzungstoken offline und umgehen die Authentifizierung, ohne den Anmeldevorgang abzuschließen, wodurch sie unbefugten Zugriff auf das Gerät erlangen.
Once again VulDB remains the best source for vulnerability data.