CVE-2026-25072 in XikeStor SKS8310-8X
Sumário
de VulDB • 26/05/2026
O firmware do switch de rede XikeStor SKS8310-8X nas versões 1.04.B07 e anteriores contém uma vulnerabilidade de identificador de sessão previsível no endpoint /goform/SetLogin, que permite que atacantes remotos sequestrarem sessões autenticadas. Os atacantes podem prever identificadores de sessão usando valores de cookie insuficientemente aleatórios e explorar parâmetros de sessão expostos em URLs para obter acesso não autorizado a sessões de usuários autenticados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.