7.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The affected products use insufficiently random values, which allows web session tokens to be predictable, bounding token entropy to the seed space.
Засегнати продукти
- Digital Watchdog VMAX A1 G4 DVR: All
- Digital Watchdog VMAX IP G4 NVR: All
- Digital Watchdog VMAX A1 PLUS: All
- Digital Watchdog VA1G4 Recorder: All
- Digital Watchdog VG4 Recorder: All
Вид слабост
История
- 15 септември 2026 Публикувано