CVE-2026-62646
WysokieCVSS 7.4Streszczenie
W urządzeniach Reyrolle 7SR5 identyfikator sesji jest generowany przy użyciu algorytmu o niewystarczającej losowości, co skutkuje tokenem o niskiej entropii, który można przewidzieć lub złamać metodą brute-force. Zdalny atakujący bez uwierzytelnienia może uzyskać prawidłowe identyfikatory sesji i ominąć uwierzytelnianie.
Ocena ryzyka
Niska entropia tokenów może umożliwić atakującemu nieautoryzowany dostęp do urządzenia, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji V2.70 lub nowszej, która zawiera poprawkę dotyczącą generowania identyfikatorów sesji.
Inne podatności w Reyrolle 7SR5
Zobacz wszystkie- CVE-2026-62654Średnie
W Reyrolle 7SR5 (wszystkie wersje < V2.70) zidentyfikowano podatność polegającą na możliwości aktywacji specjalnego trybu konserwacji poprzez fizyczną sekwencję klawiszy podczas uruchamiania urządzenia. W tym trybie urządzenie pobiera i wykonuje kod z serwera sieciowego bez weryfikacji jego autentyczności i integralności. Atakujący z fizycznym dostępem może wgrać i wykonać dowolny, niepodpisany kod.
- CVE-2026-62653Średnie
W Reyrolle 7SR5 (wszystkie wersje < V2.70) dane wejściowe otrzymywane przez zastrzeżony protokół komunikacyjny, dostępny gdy urządzenie jest w specjalnym trybie aktualizacji oprogramowania, nie są odpowiednio walidowane, co prowadzi do uszkodzenia pamięci. Nieuwierzytelniony atakujący z fizycznym dostępem może spowodować awarię i potencjalnie wykonać dowolny kod na urządzeniu.
- CVE-2026-62652Średnie
W Reyrolle 7SR5 (wszystkie wersje < V2.70) oprogramowanie układowe zawiera pliki binarne, z których nie usunięto symboli debugowania. Może to pozwolić nieuwierzytelnionemu atakującemu z dostępem do publicznie dostępnych plików aktualizacji na łatwiejsze przeprowadzenie inżynierii wstecznej oprogramowania, co ułatwia identyfikację dalszych podatności.
- CVE-2026-62650Wysokie
Urządzenia Reyrolle 7SR5 nie egzekwują prawidłowo autoryzacji po stronie serwera w interfejsie zarządzania opartym na sieci web. Manipulacja danymi żądania może obejść ograniczenia RBAC, co pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację do poziomu administracyjnego.
- CVE-2026-62649Wysokie
Serwer WWW w urządzeniach Reyrolle 7SR5 nie ogranicza ani nie zarządza zasobami systemowymi podczas przetwarzania dużej liczby równoczesnych żądań HTTP. Zdalny atakujący bez uwierzytelnienia może spowodować awarię i ponowne uruchomienie urządzenia, co prowadzi do odmowy usługi.
- CVE-2026-62648Wysokie
W urządzeniach Reyrolle 7SR5 długość składnika URL w przeduwierzytelnionych wiadomościach HTTP nie jest prawidłowo walidowana przed dołączeniem dodatkowych danych, co prowadzi do zapisu poza zakresem pamięci. Zdalny atakujący bez uwierzytelnienia może spowodować awarię urządzenia i ponowne uruchomienie, co prowadzi do odmowy usługi.
- CVE-2026-62647Wysokie
W urządzeniach Reyrolle 7SR5 generator liczb losowych używany do tworzenia wartości istotnych dla bezpieczeństwa (takich jak identyfikatory sesji) nie jest inicjalizowany prawdziwym generatorem liczb losowych (TRNG), co powoduje przewidywalną sekwencję wartości. Zdalny atakujący bez uwierzytelnienia może łatwiej przewidzieć wartości i podszyć się pod uwierzytelnionego użytkownika.
- CVE-2026-62645Krytyczne
Podatność w Reyrolle 7SR5 ujawnia informacje przez interfejs webowy, które pozwalają obliczyć bieżące i przeszłe numery identyfikacyjne sesji. Atakujący może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do urządzenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70). A session identifier is generated using an algorithm with insufficient randomness, resulting in a token with low entropy that can be predicted or brute-forced within a feasible number of attempts. This could allow an unauthenticated remote attacker to derive valid session identifiers and bypass authentication.