جزئیات آسیبپذیری
CVE-2025-52689
Alcatel-Lucent OmniAccess Stellar Products
Weak Session ID Check in the OmniAccess Stellar Web Management Interface
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Successful exploitation of the vulnerability could allow an unauthenticated attacker to obtain a valid session ID with administrator privileges by spoofing the login request, potentially allowing the attacker to modify the behaviour of the access point.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (CSA) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Alcatel-Lucent | OmniAccess Stellar Products | AP1100 AWOS versions 5.0.2 GA and earlier | CVEProject cvelistV5 (CNA) |
| Alcatel-Lucent | OmniAccess Stellar Products | AP1200 AWOS versions 5.0.2 GA and earlier | CVEProject cvelistV5 (CNA) |
| Alcatel-Lucent | OmniAccess Stellar Products | AP1300 AWOS versions 5.0.2 GA and earlier | CVEProject cvelistV5 (CNA) |
| Alcatel-Lucent | OmniAccess Stellar Products | AP1400 AWOS versions 5.0.2 GA and earlier | CVEProject cvelistV5 (CNA) |
| Alcatel-Lucent | OmniAccess Stellar Products | AP1500 AWOS versions 5.0.2 GA and earlier | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۲۵
- آخرین بهروزرسانی
- ۱۴۰۴/۰۴/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CSA
پیشبینی بهرهبرداری (EPSS)
۱۶٫۷۳٪
احتمال بهرهبرداری در ۳۰ روز
۹۷٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-384Session Fixation