CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2025-28238

Critical
Published: Translated: NVD NIST

Summary

Nieprawidłowe zarządzanie sesjami w oprogramowaniu układowym Elber REBLE310 w wersji v5.5.1.R umożliwia atakującym przeprowadzenie ataku przejęcia sesji.

Risk Assessment

Atak przejęcia sesji może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Recommendation

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby naprawić problem z zarządzaniem sesjami oraz wdrożenie dodatkowych środków zabezpieczających.

Original NVD description (English source)

Improper session management in Elber REBLE310 Firmware v5.5.1.R , Equipment Model: REBLE310/RX10/4ASI allows attackers to execute a session hijacking attack.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS