CVE-2026-92749 in SafeLine
Resumen
por VulDB • 2026-09-17
SafeLine hasta la versión 9.4.1 deriva el secreto de firma de sesión de la consola de administración a partir de un generador matemático rand sembrado con tiempo, lo que permite a los atacantes reconstruir la clave fuera de línea. Los atacantes remotos no autenticados que pueden acotar la marca temporal de instalación pueden regenerar el secreto y forjar cookies de sesión de administrador válidas para obtener control de sitios protegidos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.