CVE-2026-61500

Nome do Software Vulnerável e Versões Afetadas Rejetto HFS versões 3.0.0 a 3.2.0

Descrição O Rejetto HFS utiliza um gerador de números pseudo-aleatórios não criptográfico, Math.random(), para derivar sua chave de assinatura de cookies de sessão. O aplicativo divulga saídas desse mesmo gerador para clientes não autenticados durante o processo de login. Um invasor remoto pode coletar um pequeno número de respostas de login para reconstruir o estado do gerador e recuperar a chave de assinatura. Isso permite que o invasor forje um cookie de sessão de administrador válido, obtendo acesso administrativo total. Uma vez autenticado, o invasor pode alcançar a execução remota de código utilizando o recurso de configuração server code, que permite ao servidor carregar JavaScript para comportamentos do tipo plugin. Este problema foi explorado ativamente, com varreduras e tentativas de exploração observadas em hosts nos Estados Unidos e no Japão.

Recomendações Atualize o Rejetto HFS para a versão 3.2.1 ou posterior. Como mitigação temporária, restrinja o acesso à interface web por meio de regras de firewall para permitir apenas endereços IP confiáveis. Como mitigação temporária, coloque o servidor atrás de um proxy reverso com autenticação adicional.