CVE-2026-25072 in XikeStor SKS8310-8X
Riassunto
di VulDB • 14/06/2026
Il firmware delle versioni 1.04.B07 e precedenti di XikeStor SKS8310-8X Network Switch presenta una vulnerabilità dell'identificatore di sessione prevedibile nell'endpoint /goform/SetLogin che consente agli attaccanti remoti di dirottare le sessioni autenticate. Gli attaccanti possono prevedere gli identificatori di sessione utilizzando valori dei cookie insufficientemente casuali ed sfruttare i parametri della sessione esposti negli URL per ottenere un accesso non autorizzato alle sessioni degli utenti autenticati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.