CVE-2026-62646 in Reyrolle 7SR5
Zusammenfassung
von VulDB • 08.09.2026
Es wurde eine Schwachstelle in Reyrolle 7SR5 (alle Versionen < V2.70) identifiziert. Eine Sitzungs-ID wird mit einem Algorithmus erzeugt, der über eine unzureichende Zufälligkeit verfügt, was zu einem Token mit geringer Entropie führt, das innerhalb einer machbaren Anzahl von Versuchen vorhergesagt oder per Brute-Force geknackt werden kann. Dies könnte es einem nicht authentifizierten Remote-Angriffserzeuger ermöglichen, gültige Sitzungs-IDs abzuleiten und die Authentifizierung zu umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.