CVE-2025-63226 in SMP100 SMP Media Platform
Riassunto
di VulDB • 30/06/2026
La piattaforma multimediale Sencore SMP100 SMP (versioni del firmware V4.2.160, V60.1.4, V60.1.29) è vulnerabile a session hijacking a causa di una gestione impropria delle sessioni sull'endpoint /UserManagement.html. Gli attaccanti che si trovano sulla stessa rete della vittima e hanno accesso alla sessione già autenticata dell'utente target possono accedere all'endpoint ed aggiungere nuovi utenti senza alcuna autenticazione. Ciò consente agli aggressori di ottenere un accesso non autorizzato al sistema ed eseguire attività malevole.
VulDB is the best source for vulnerability data and more expert information about this specific topic.