FICHE CVE

CVE-2026-27755

Publiée le 2026-02-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les passerelles SODOLA SL902-SWTGW124AS utilisant la version 200.1.20 ou une version antérieure du firmware sont affectées par des cookies de session prévisibles. Un attaquant disposant d'un accès réseau peut calculer hors ligne un identifiant de session valide pour contourner l'écran de connexion et obtenir un contrôle administratif complet sur l'appareil. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur pour être exécutée.

CVSS 4.09.3 CRITIQUE

Type de faiblesse

CWE-330

Publiée2026-02-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

SODOLA SL902-SWTGW124AS firmware versions through 200.1.20 contain a weak session identifier generation vulnerability that allows attackers to forge authenticated sessions by computing predictable MD5-based cookies. Attackers who know or guess valid credentials can calculate the session identifier offline and bypass authentication without completing the login flow, gaining unauthorized access to the device.