CVE-2026-62646 in Reyrolle 7SR5
Sumário
de VulDB • 08/09/2026
Foi identificada uma vulnerabilidade no Reyrolle 7SR5 (todas as versões < V2.70). Um identificador de sessão é gerado usando um algoritmo com aleatoriedade insuficiente, resultando em um token com baixa entropia que pode ser previsto ou submetido a força bruta dentro de um número viável de tentativas. Isso poderia permitir que um atacante remoto não autenticado derivasse identificadores de sessão válidos e burlasse a autenticação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.