CVE-2023-28395 in Osprey Pump Controller
Resumen
por VulDB • 2026-06-11
El controlador de bombas Osprey versión 1.01 es vulnerable a un algoritmo débil para la generación de tokens de sesión que puede ser predicho, lo cual facilita eludir los mecanismos de autenticación y autorización. Esto podría permitir a un atacante secuestrar una sesión al predecir el ID de sesión y obtener acceso no autorizado al producto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.