Przejdź do treści
Alerty bezpieczeństwa 2 min czytania

CVE-2026-51538: przejęcie sesji przez niepowiązany session_handle w EIPStackGroup OpENer (CVSS 9.1)

OpENer 2.3.0 sprawdza istnienie session_handle na globalnej liście sesji, ale nie weryfikuje, czy uchwyt należy do połączenia TCP wysyłającego żądanie...

Podsumowanie

ParametrWartość
CVE IDCVE-2026-51538
Źródło alertuGitHub Advisory - Krytyczna podatność
Rok publikacji CVE2026
Data publikacji2026-07-14
ProducentEIPStackGroup
ProduktOpENer
CVSS Score9.1 (Krytyczny)
EPSS Score0.2% (percentyl: 10%)
CISA KEVNie
RansomwareNie potwierdzono

Opis podatności

Źródło: NVD

EIPStackGroup OpENer 2.3.0 (commit 76b95cf) zawiera podatność typu Incorrect Access Control (nieprawidłowa kontrola dostępu) w obsłudze sesji enkapsulacji. Przetwarzając krytyczne komendy enkapsulacji, serwer sprawdza, czy podany session_handle istnieje na globalnej liście sesji, ale nie weryfikuje, czy ten uchwyt należy do konkretnego połączenia TCP, z którego pochodzi żądanie. Ponieważ nie ma silnego powiązania między uchwytem sesji a gniazdem, z którego pochodzi, dowolny atakujący w sieci może z tego skorzystać.

Wymagane działania

Zastosuj poprawki lub środki zaradcze producenta niezwłocznie po ich udostępnieniu.

Kogo dotyczy?

Podatność dotyczy produktu OpENer firmy EIPStackGroup. Sprawdź, czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.

Źródła


Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.

Udostępnij:

Porozmawiaj z ekspertem

Masz pytania dotyczące tego tematu? Skontaktuj się z naszym opiekunem.

Opiekun handlowy
Grzegorz Gnych

Grzegorz Gnych

Opiekun handlowy

Odpowiedź w ciągu 24 godzin
Bezpłatna konsultacja
Indywidualne podejście

Podanie numeru telefonu przyspieszy kontakt.

Chcesz obniżyć ryzyko i koszty IT?

Umów bezpłatną konsultację - odpowiemy w ciągu 24h

Odpowiedź w 24h Bezpłatna wycena Bez zobowiązań

Lub pobierz bezpłatny przewodnik:

Pobierz checklistę NIS2