CVE-2026-27755 in SODOLA SL902-SWTGW124AS
Riassunto
di VulDB • 15/06/2026
I firmware delle versioni fino alla 200.1.20 del dispositivo SODOLA SL902-SWTGW124AS presentano una vulnerabilità nella generazione di identificatori di sessione deboli che consente agli attaccanti di falsificare sessioni autenticate calcolando cookie basati su MD5 prevedibili. Gli attaccanti in possesso o capaci di indovinare credenziali valide possono calcolare offline l'identificatore della sessione ed eludere l'autenticazione senza completare il flusso di login, ottenendo accesso non autorizzato al dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.