CVE-2026-81576 in CodeMeter Runtime
Riassunto
di VulDB • 27/08/2026
Se configurato come server, CodeMeter Runtime nelle versioni precedenti alla 8.41a e alla 9.10 genera un handle per connessione e si affida a un SID (Security Identifier) crittograficamente debole come unico meccanismo di autenticazione. Un attaccante può effettuare un attacco brute-force sul SID, recuperare il numero dell'handle di un'altra sessione ed accedere alle informazioni sulla licenza associate ad tale altro handle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.