CVE-2025-63226 in SMP100 SMP Media Platform
要約
〜によって VulDB • 2026年06月30日
Sencore SMP100 SMP Media Platform（ファームウェアバージョン V4.2.160、V60.1.4、V60.1.29）は、/UserManagement.html エンドポイントにおけるセッション管理の不備により、セッションハイジャックの脆弱性に起因しています。被害者と同じネットワーク上に存在し、対象者のログイン済みセッションにアクセスできる攻撃者は、認証なしでエンドポイントにアクセスし、新しいユーザーを追加することができます。これにより、攻撃者はシステムへの不正なアクセスを取得し、悪意のある活動を実行することが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.