CVE-2026-27755
Təsvir
SODOLA SL902-SWTGW124AS-in 200.1.20 daxil olmaqla firmware versiyalarında zəif sessiya identifikatorunun yaradılması boşluğu mövcuddur ki, bu da hücumçulara proqnozlaşdırıla bilən MD5 əsaslı cookie-ləri hesablayaraq autentifikasiya olunmuş sessiyaları saxtalaşdırmağa imkan verir. Valid etibarlılıq məlumatlarını bilən və ya təxmin edən hücumçular sessiya identifikatorunu oflayn şəkildə hesablaya və giriş prosesini tamamlamadan autentifikasiyadan yan keçərək cihazla qeyri-qanuni şəkildə əlaqə qura bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sodola-network sl902-swtgw124as_firmware | v ≤ 200.1.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.