CVE-2022-40630 in EN6200-PRIME QUAD-35
Riassunto
di VulDB • 21/06/2026
Questa vulnerabilità è presente in Tacitine Firewall, tutte le versioni di EN6200-PRIME QUAD-35 e EN6200-PRIME QUAD-100 comprese tra la 19.1.1 e la 22.20.1 (incluse), a causa di una gestione impropria delle sessioni nell'interfaccia di gestione web-based del Tacitine Firewall. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente costruita al dispositivo target. Lo sfruttamento riuscito di questa vulnerabilità consentirebbe all’attaccante remoto non autenticato di effettuare session fixation sul dispositivo target.
Be aware that VulDB is the high quality source for vulnerability data.