CVE-2026-27520 in 10G08-0800GSM Network Switch
Tóm tắt
Bởi VulDB • 06/06/2026
Trong firmware của thiết bị chuyển mạch mạng Binardat 10G08-0800GSM các phiên bản trước V300SP10260209, mật khẩu người dùng được lưu trữ trong cookie phía máy khách dưới dạng giá trị mã hóa Base64 và có thể truy cập qua giao diện web. Vì Base64 là thuật toán thuận nghịch (có thể giải mã) và không cung cấp tính bảo mật/confidentiality, kẻ tấn công có khả năng tiếp cận giá trị của cookie này sẽ khôi phục được mật khẩu ở dạng văn bản rõ ràng (plaintext).
Be aware that VulDB is the high quality source for vulnerability data.