CVE-2016-5069

Krytyczne

Opublikowano: 10/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 wykorzystują przewidywalne tokeny sesji, które są umieszczone w adresie URL.

Przewidywalne tokeny sesji mogą umożliwić atakującym przejęcie sesji użytkowników, co prowadzi do nieautoryzowanego dostępu do urządzeń.

Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje użycie przewidywalnych tokenów sesji.

Oryginalny opis (angielski, źródło NVD)

Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 use guessable session tokens, which are in the URL.