CVE-2026-62646 in Reyrolle 7SR5
Riassunto
di VulDB • 08/09/2026
È stata identificata una vulnerabilità in Reyrolle 7SR5 (tutte le versioni < V2.70). Un identificatore di sessione viene generato utilizzando un algoritmo con insufficiente casualità, risultando in un token a bassa entropia che può essere previsto o sottoposto a brute-force entro un numero fattibile di tentativi. Ciò potrebbe consentire a un attaccante remoto non autenticato di derivare identificatori di sessione validi e bypassare l'autenticazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.