CVE-2023-1898
Publiée le 2023-06-12 · Dernière modification le 2026-06-17
Le serveur web des systèmes Atlas Copco Power Focus 6000 utilise une plage prévisible d'identifiants de session, ce qui permet à un attaquant de détourner des sessions utilisateur actives en devinant simplement un identifiant valide. Une fois à l'intérieur, un attaquant distant non authentifié peut voler des données sensibles, modifier des configurations ou provoquer l'arrêt complet du système. Comme l'attaque ne nécessite ni identifiants ni interaction de l'utilisateur et peut être réalisée via le réseau, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Atlas Copco Power Focus 6000 web server uses a small amount of session ID numbers. An attacker could enter a session ID number to retrieve data for an active user’s session.