CVE-2026-61500
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.0%
- CWE
- CWE-338
- KEV Durumu
- Hayır
Yayım tarihi: 13 Temmuz 2026
Rejetto HFS 3.0.0 ile 3.2.0 arasındaki sürümler, oturum çerezini imzalama anahtarını kriptografik olmayan Math.random() jeneratöründen alır ve aynı jeneratörün çıktılarını kimlik doğrulamayan istemcilere giriş sırasında açıklar. Uzak bir saldırgan, birkaç giriş yanıtını toplayabilir, jeneratörün durumunu yeniden oluşturabilir, imzalama anahtarını kurtarabilir ve geçerli bir yönetici oturum çerezi oluşturabilir, bu da tam yönetici erişimi ve sunucu_code yapılandırma özelliği aracılığıyla uzaktan kod yürütülmesine yol açar.
Orijinal açıklama (İngilizce)
Rejetto HFS 3.0.0 through 3.2.0 derives its session-cookie signing key from the non-cryptographic Math.random() generator and discloses outputs of the same generator to unauthenticated clients during login. A remote attacker can collect a small number of login responses, reconstruct the generator's state, recover the signing key, and forge a valid administrator session cookie, leading to full administrative access and remote code execution via the server_code configuration feature.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.