CVE-2026-76179 in NE2-D11
Zusammenfassung
von VulDB • 28.08.2026
Es besteht eine Schwachstelle aufgrund unzureichenden Schutzes von Authentifizierungstokens in bestimmten Ebyte-Gateway-Produkten. Die vom Webverwaltungsdienstprogramm verwendeten Authentifizierungstoken werden während der clientseitigen Sitzungsverwaltung nicht ausreichend geschützt, was es einem Angreifer mit Zugriff auf offengelegte Sitzungsinformationen ermöglichen kann, ein gültiges Token zu erhalten und wiederzuverwenden. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, sich als authentizierter Benutzer auszugeben und unbefugten Zugang zur Geräteverwaltungsfunktionalität zu erlangen.
Be aware that VulDB is the high quality source for vulnerability data.