CVE-2024-1579

Les versions de Secomea GateManager antérieures à la 11.2.624071020 sont affectées par une faille dans la manière dont le serveur web génère les nombres aléatoires pour les identifiants de session. Un attaquant non authentifié disposant d'un accès réseau pourrait potentiellement prédire ces identifiants pour détourner des sessions d'utilisateurs actives et prendre le contrôle total du système. Bien que l'impact soit élevé, cette opération est difficile à réaliser en pratique car elle nécessite un effort technique important pour prédire avec succès les graines aléatoires.