CVE-2026-25720
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Interfejs webowy SenseLive X3050 nie wymusza prawidłowego czasu życia sesji, przez co uwierzytelnione sesje pozostają aktywne przez długi czas bez ponownego uwierzytelnienia. Atakujący z dostępem do wcześniej uwierzytelnionej sesji może nadal korzystać z funkcji administracyjnych.
Ocena ryzyka
Przechwycona lub porzucona sesja administracyjna może zostać wykorzystana do nieautoryzowanego zarządzania urządzeniem przez długi czas.
Rekomendacja
Wdróż mechanizm wymuszania wygaśnięcia sesji i ponownego uwierzytelnienia po okresie bezczynności; rozważ aktualizację oprogramowania układowego urządzenia.
Inne podatności w SenseLive X3050
Zobacz wszystkie- CVE-2026-25775Krytyczne
Podatność w usłudze zdalnego zarządzania SenseLive X3050 umożliwia pobieranie i aktualizację oprogramowania bez uwierzytelnienia lub autoryzacji. Usługa akceptuje żądania związane z oprogramowaniem z dowolnego dostępnego hosta, nie weryfikując uprawnień użytkownika ani integralności przesyłanych obrazów.
- CVE-2026-40431Średnie
Interfejs zarządzania SenseLive X3050 wykorzystuje niezaszyfrowany protokół HTTP do całej komunikacji administracyjnej. Dane uwierzytelniania i konfiguracji przesyłane są jawnym tekstem, co umożliwia ich przechwycenie przez atakującego w tej samej sieci.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in SenseLive X3050’s web management interface due to improper session lifetime enforcement, allowing authenticated sessions to remain active for extended periods without requiring re-authentication. An attacker with access to a previously authenticated session could continue interacting with administrative functions long after legitimate user activity has ceased.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS