CVE-2026-62647

Alta7.4Pubblicata il 8 settembre 2026

È stata identificata una vulnerabilità in Reyrolle 7SR5 (tutte le versioni < V2.70). Viene utilizzato un generatore di numeri casuali per generare valori rilevanti per la sicurezza (come identificativi di sessione utilizzati per finalità di autenticazione) che non è inizializzato con un True Random Number Generator (TRNG), con conseguente generazione di una sequenza prevedibile di valori. Ciò potrebbe consentire a un attaccante remoto non autenticato di prevedere più facilmente i valori generati e impersonare un utente autenticato legittimo, ottenendo potenzialmente accesso non autorizzato al dispositivo.

Punteggio CVSS7.4 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Tipo di debolezza (CWE)CWE-20

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE