CVE-2026-25072 in XikeStor SKS8310-8X
Сводка
по VulDB • 26.05.2026
В прошивках сетевых коммутаторов XikeStor SKS8310-8X версий 1.04.B07 и более ранних версий уязвимость, связанная с предсказуемым идентификатором сессии, в конечной точке /goform/SetLogin позволяет удаленным злоумышленникам перехватывать аутентифицированные сессии. Злоумышленники могут предсказывать идентификаторы сессий, используя недостаточно случайные значения файлов cookie, и эксплуатировать открытые параметры сессии в URL-адресах для получения несанкционированного доступа к аутентифицированным сессиям пользователей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.