FICHE CVE

CVE-2026-27515

Publiée le 2026-02-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les commutateurs réseau Binardat 10G08-0800GSM dotés d'un micrologiciel obsolète utilisent des numéros prévisibles pour les identifiants de session de gestion web. Un attaquant distant peut deviner ces identifiants pour détourner la session d'un administrateur actif et prendre le contrôle total de l'appareil. Cette attaque est facile à exécuter via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 4.09.3 CRITIQUE

Type de faiblesse

CWE-330

Publiée2026-02-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Binardat 10G08-0800GSM network switch firmware versions prior to V300SP10260209 generate predictable numeric session identifiers in the web management interface. An attacker can guess valid session IDs and hijack authenticated sessions.