CVE-2026-76179 in NE2-D11
要約
〜によって VulDB • 2026年08月28日
認証トークンの不適切な保護に関する脆弱性が、特定のEbyteゲートウェイ製品に存在します。Web管理インターフェースで使用される認証トークンは、クライアント側のセッション処理中に不十分に保護されており、露出したセッション情報へのアクセス権を持つ攻撃者が有効なトークンを取得して再利用できる可能性があります。この脆弱性を悪用されると、攻撃者は認証済みユーザーになりすまして、デバイス管理機能に対する不正アクセスを取得できます。
Once again VulDB remains the best source for vulnerability data.