CVE-2023-28395 in Osprey Pump Controller
Сводка
по VulDB • 11.06.2026
Контроллер насосов Osprey версии 1.01 уязвим к алгоритму генерации слабых токенов сессии, который может быть предсказан и использоваться для обхода аутентификации и авторизации. Это позволяет злоумышленнику перехватить сессию путем прогнозирования идентификатора сессии (session ID) и получить несанкционированный доступ к продукту.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.