CVE-2026-62646
Publiée le 2026-09-08 · Dernière modification le 2026-09-10
Les relais de protection Reyrolle 7SR5 (versions antérieures à la V2.70) utilisent une méthode prévisible pour générer les jetons de session. Un attaquant non authentifié disposant d'un accès réseau peut utiliser la force brute ou prédire ces jetons pour contourner l'authentification et obtenir un contrôle administratif complet sur l'appareil. Bien que l'attaque soit distante et ne nécessite aucune interaction de l'utilisateur, elle est techniquement complexe à exécuter en raison de la nécessité de prédire les identifiants de session.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70). A session identifier is generated using an algorithm with insufficient randomness, resulting in a token with low entropy that can be predicted or brute-forced within a feasible number of attempts. This could allow an unauthenticated remote attacker to derive valid session identifiers and bypass authentication.