CVE-2026-76179

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-598
KEV Durumu: Hayır

Yayım tarihi: 28 Ağustos 2026

Belirli Ebyte gateway ürünleri için, kimlik doğrulama tokenlerinin yetersiz koruması nedeniyle bir güvenlik açığı mevcuttur. Web yönetim arayüzü tarafından kullanılan kimlik doğrulama tokenleri, istemci tarafı oturum işlemleri sırasında yeterli düzeyde korunmamaktadır. Bu durum, açık oturum bilgilerine erişim sağlayan bir saldırgana, geçerli bir token elde etme ve yeniden kullanma olanağı sağlayabilir. Başarılı bir saldırı, saldırgana kimlik doğrulama yapılmış bir kullanıcıyı taklit etme ve cihaz yönetim işlevselliğine yetkisiz erişim sağlama olanağı verebilir.

Orijinal açıklama (İngilizce)

An improper protection of authentication tokens vulnerability exists in certain Ebyte gateway products. Authentication tokens used by the web management interface are insufficiently protected during client-side session handling, which may allow an attacker with access to exposed session information to obtain and reuse a valid token. Successful exploitation could allow an attacker to impersonate an authenticated user and gain unauthorized access to device management functionality.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.