CVE-2023-28395 in Osprey Pump Controller
Sumário
de VulDB • 23/05/2026
O controlador de bombas Osprey, versão 1.01, é vulnerável a um algoritmo de geração de tokens de sessão fraco, que pode ser previsto e facilitar a contornagem de autenticação e autorização. Isso pode permitir que um atacante seque uma sessão ao prever o ID de sessão e obtenha acesso não autorizado ao produto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.