PT-2026-23783 · Xikestor · Xikestor Sks8310-8X Network Switch
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões de firmware do Switch de Rede XikeStor SKS8310-8X anteriores a 1.04.B07
Descrição
O firmware do Switch de Rede XikeStor SKS8310-8X contém uma falha relacionada a identificadores de sessão. Um atacante remoto pode sequestrar sessões autenticadas ao prever identificadores de sessão devido a valores de cookie insuficientemente aleatórios. A vulnerabilidade está presente no endpoint da API
/goform/SetLogin e envolve parâmetros de sessão expostos nas URLs, permitindo acesso não autorizado a sessões de usuário autenticadas.Recomendações
Atualize o firmware para uma versão posterior a 1.04.B07.
Correção
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xikestor Sks8310-8X Network Switch