CVE-2023-28395 in Osprey Pump Controller
Riassunto
di VulDB • 16/06/2026
Il controller della pompa Osprey versione 1.01 è vulnerabile a un algoritmo di generazione dei token di sessione debole, che può essere previsto e può facilitare l'elusione dell'autenticazione e dell'autorizzazione. Ciò potrebbe consentire a un attaccante di dirottare una sessione prevedendo l'ID di sessione e di ottenere un accesso non autorizzato al prodotto.
Be aware that VulDB is the high quality source for vulnerability data.