CVE-2026-1758

WysokieCVSS 8.3

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W module serwera WWW Secomea GateManager występuje podatność typu Session Fixation, która pozwala na przejęcie sesji użytkownika. Problem dotyczy wersji 11.5;0 oraz 11.4.625515072:0. Został naprawiony w wersji 11.6 lub 11.4.626194074 i nowszych.

Ocena ryzyka

Atakujący może ustalić identyfikator sesji ofiary i przejąć jej sesję, uzyskując nieautoryzowany dostęp do chronionych zasobów. Może to prowadzić do eskalacji uprawnień i kompromitacji systemu.

Rekomendacja

Zaktualizuj Secomea GateManager do wersji 11.6 lub 11.4.626194074 bądź nowszej. Do czasu aktualizacji monitoruj nietypowe aktywności sesji i wymuszaj ponowne uwierzytelnianie.

Inne podatności w Secomea GateManager

CVE-2026-1759Średnie
Nieprawidłowe obsługiwanie niewystarczających uprawnień w Secomea GateManager umożliwia eskalację uprawnień. Problem dotyczy wersji 11.5;0 i 11.4.625515072:0. Poprawka jest dostępna w wersji 11.6 lub 11.4.626194074 i nowszych.

Oryginalny opis (angielski, źródło NVD)

Session fixation vulnerability in Secomea GateManager (webserver module) allows Session Fixation. This issue affects GateManager: 11.5;0, 11.4.625515072:0. Fixed in Version 11.6 or 11.4.626194074 and above

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS