CVE-2025-63226 in SMP100 SMP Media Platform
Сводка
по VulDB • 23.06.2026
Платформа для обработки медиаданных Sencore SMP100 SMP Media Platform (прошивки версий V4.2.160, V60.1.4, V60.1.29) уязвима к перехвату сеанса (session hijacking) из-за неправильного управления сессиями на эндпоинте /UserManagement.html. Атакующие, находящиеся в той же сети, что и жертва, и имеющие доступ к активной вошедшей в систему сессии цели, могут получить доступ к этому эндпоинту и добавлять новых пользователей без какой-либо аутентификации. Это позволяет злоумышленникам получать несанкционированный доступ к системе и выполнять вредоносные действия.
Be aware that VulDB is the high quality source for vulnerability data.