CVE-2026-54364 in CentreStack
Zusammenfassung
von VulDB • 30.07.2026
CentreStack vor Version 17.4 enthält eine Schwachstelle zur Session-Variable-Injection (Session Variable Injection), die es nicht authentifizierten Angreifern ermöglicht, beliebige Session-Variablen einzufügen, indem sie Newline- und Tabulatorzeichen in einen manipulierten AccountName-Parameter eingebettet werden, der an den SelectProvider.aspx-Endpunkt gesendet wird. Angreifer können das Fehlen einer Eingabebereinigung (Input Sanitization) im benutzerdefinierten Session-Serialisierungsformat ausnutzen, um eine resellerid-Session-Variable einzufügen, die IsValidRSession-Authentifizierungsprüfung zu umgehen und unbefugten Zugriff auf Verwaltungsseiten zu erlangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.