Katalog CVE
CVE-2026-8670
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Niewystarczające wygasanie sesji w oprogramowaniu syslink AG Avantra na systemach Linux i Windows umożliwia ponowne użycie identyfikatorów sesji (tzw. atak typu Session Replay). Problem dotyczy wersji Avantra przed 25.3.1.
Ocena ryzyka
Atakujący może przechwycić i ponownie wykorzystać sesję innego użytkownika, uzyskując nieautoryzowany dostęp do systemu i danych.
Rekomendacja
Zaktualizuj Avantra do wersji 25.3.1 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
Insufficient session expiration vulnerability in syslink software AG Avantra on Linux, Windows allows Reusing Session IDs (aka Session Replay). This issue affects Avantra: before 25.3.1.