CVE-2022-42787
Publiée le 2022-11-10 · Dernière modification le 2026-06-17
Les appareils de la gamme Comserver sont sensibles au détournement de session car ils utilisent une plage limitée d'identifiants de session. Un attaquant non authentifié ayant un accès au réseau peut tester ces identifiants par force brute pour prendre le contrôle total du compte d'un utilisateur légitime, bien que cela nécessite que l'utilisateur soit activement connecté au moment de l'attaque. Comme l'attaque est techniquement simple et ne nécessite aucun identifiant, elle présente un risque élevé une fois qu'une session est établie.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple W&T products of the Comserver Series use a small number space for allocating sessions ids. After login of an user an unathenticated remote attacker can brute force the users session id and get access to his account on the the device. As the user needs to log in for the attack to be successful a user interaction is required.