CVE-2026-62650
WysokieCVSS 8.8Streszczenie
Urządzenia Reyrolle 7SR5 nie egzekwują prawidłowo autoryzacji po stronie serwera w interfejsie zarządzania opartym na sieci web. Manipulacja danymi żądania może obejść ograniczenia RBAC, co pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację do poziomu administracyjnego.
Ocena ryzyka
Eskalacja uprawnień może umożliwić atakującemu pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa i zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji V2.70 lub nowszej oraz ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w Reyrolle 7SR5
Zobacz wszystkie- CVE-2026-62654Średnie
W Reyrolle 7SR5 (wszystkie wersje < V2.70) zidentyfikowano podatność polegającą na możliwości aktywacji specjalnego trybu konserwacji poprzez fizyczną sekwencję klawiszy podczas uruchamiania urządzenia. W tym trybie urządzenie pobiera i wykonuje kod z serwera sieciowego bez weryfikacji jego autentyczności i integralności. Atakujący z fizycznym dostępem może wgrać i wykonać dowolny, niepodpisany kod.
- CVE-2026-62653Średnie
W Reyrolle 7SR5 (wszystkie wersje < V2.70) dane wejściowe otrzymywane przez zastrzeżony protokół komunikacyjny, dostępny gdy urządzenie jest w specjalnym trybie aktualizacji oprogramowania, nie są odpowiednio walidowane, co prowadzi do uszkodzenia pamięci. Nieuwierzytelniony atakujący z fizycznym dostępem może spowodować awarię i potencjalnie wykonać dowolny kod na urządzeniu.
- CVE-2026-62652Średnie
W Reyrolle 7SR5 (wszystkie wersje < V2.70) oprogramowanie układowe zawiera pliki binarne, z których nie usunięto symboli debugowania. Może to pozwolić nieuwierzytelnionemu atakującemu z dostępem do publicznie dostępnych plików aktualizacji na łatwiejsze przeprowadzenie inżynierii wstecznej oprogramowania, co ułatwia identyfikację dalszych podatności.
- CVE-2026-62649Wysokie
Serwer WWW w urządzeniach Reyrolle 7SR5 nie ogranicza ani nie zarządza zasobami systemowymi podczas przetwarzania dużej liczby równoczesnych żądań HTTP. Zdalny atakujący bez uwierzytelnienia może spowodować awarię i ponowne uruchomienie urządzenia, co prowadzi do odmowy usługi.
- CVE-2026-62648Wysokie
W urządzeniach Reyrolle 7SR5 długość składnika URL w przeduwierzytelnionych wiadomościach HTTP nie jest prawidłowo walidowana przed dołączeniem dodatkowych danych, co prowadzi do zapisu poza zakresem pamięci. Zdalny atakujący bez uwierzytelnienia może spowodować awarię urządzenia i ponowne uruchomienie, co prowadzi do odmowy usługi.
- CVE-2026-62647Wysokie
W urządzeniach Reyrolle 7SR5 generator liczb losowych używany do tworzenia wartości istotnych dla bezpieczeństwa (takich jak identyfikatory sesji) nie jest inicjalizowany prawdziwym generatorem liczb losowych (TRNG), co powoduje przewidywalną sekwencję wartości. Zdalny atakujący bez uwierzytelnienia może łatwiej przewidzieć wartości i podszyć się pod uwierzytelnionego użytkownika.
- CVE-2026-62646Wysokie
W urządzeniach Reyrolle 7SR5 identyfikator sesji jest generowany przy użyciu algorytmu o niewystarczającej losowości, co skutkuje tokenem o niskiej entropii, który można przewidzieć lub złamać metodą brute-force. Zdalny atakujący bez uwierzytelnienia może uzyskać prawidłowe identyfikatory sesji i ominąć uwierzytelnianie.
- CVE-2026-62645Krytyczne
Podatność w Reyrolle 7SR5 ujawnia informacje przez interfejs webowy, które pozwalają obliczyć bieżące i przeszłe numery identyfikacyjne sesji. Atakujący może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do urządzenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70). Server-side authorization checks in the web-based management interface are not properly enforced, allowing role-based access control (RBAC) restrictions to be bypassed through manipulation of request data. This could allow an authenticated, low-privileged remote attacker to escalate privileges to an administrative level.