CVE-2026-25072 in XikeStor SKS8310-8X
要約
〜によって VulDB • 2026年05月26日
XikeStor SKS8310-8X Network Switch のファームウェアバージョン 1.04.B07 およびそれ以前には、/goform/SetLogin エンドポイントにおいて予測可能なセッション識別子の脆弱性が存在し、リモート攻撃者が認証済みセッションをハイジャックすることができます。攻撃者は、不十分にランダムな Cookie 値を使用してセッション識別子を予測し、URL に露出しているセッションパラメータを悪用することで、認証済みユーザーのセッションへの不正アクセスを取得できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.