CVE-2026-62647
È stata identificata una vulnerabilità in Reyrolle 7SR5 (tutte le versioni < V2.70). Viene utilizzato un generatore di numeri casuali per generare valori rilevanti per la sicurezza (come identificativi di sessione utilizzati per finalità di autenticazione) che non è inizializzato con un True Random Number Generator (TRNG), con conseguente generazione di una sequenza prevedibile di valori. Ciò potrebbe consentire a un attaccante remoto non autenticato di prevedere più facilmente i valori generati e impersonare un utente autenticato legittimo, ottenendo potenzialmente accesso non autorizzato al dispositivo.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:NArticoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.
