CVE-2026-25072: XikeStor SKS8310-8X - Identificadores de Sessão Previsíveis
O firmware do switch de rede XikeStor SKS8310-8X nas versões 1.04.B07 e anteriores usa identificadores de sessão insuficientemente aleatórios, o que pode permitir que um atacante remoto preveja e sequestre sessões autenticadas. A NVD atribui nota 9.8 (crítica) e a VulnCheck nota 8.6, e o registro não informa versão corrigida. Não há exploração confirmada nas fontes consultadas, e a falha não consta no catálogo KEV da CISA.
Visão geral
O XikeStor SKS8310-8X é um switch de rede. Segundo o registro, seu firmware é afetado até a versão 1.04.B07, inclusive. A fraqueza é classificada como CWE-330 (Uso de Valores Insuficientemente Aleatórios) e envolve identificadores de sessão tratados pelo endpoint /goform/SetLogin. Valores de cookie previsíveis e parâmetros de sessão expostos em URLs podem permitir que uma parte remota assuma uma sessão autenticada.
Impacto
- A NVD classifica o impacto sobre confidencialidade, integridade e disponibilidade como alto, com nota CVSS 9.8 (crítica).
- A VulnCheck atribui nota CVSS 8.6.
- Um sequestro bem-sucedido daria acesso ao que a sessão administrativa pode alterar no dispositivo, como configurações e parâmetros de rede.
Produtos e versões afetados
- Anhui Seeker Electronic Technology Co., LTD. XikeStor SKS8310-8X: versões 1.04.B07 e anteriores.
- Seekswan Zikestor Sks8310-8x Firmware: versões até 1.04.b07, inclusive.
Status de exploração
A falha não consta no catálogo KEV da CISA, portanto não é reportada como explorada ativamente no ambiente real. Nenhuma exploração confirmada aparece nas fontes consultadas. Os dados SSVC do registro indicam exploração como none e automação como no. A probabilidade EPSS é 0.00504, com percentil de 0.42224.
Correção e mitigação
- O registro não informa versão corrigida. Isso é desconhecido, e não evidência de que não exista correção. Consulte o fabricante ou o fornecedor do equipamento em busca de firmware posterior à 1.04.B07.
- Restrinja o acesso à interface web de gerenciamento a redes administrativas confiáveis e não a exponha à internet.
- Use credenciais administrativas fortes e exclusivas e limite o número de usuários com acesso de gerenciamento.
- Se não houver firmware corrigido, planeje isolar ou substituir o equipamento.
Orientações de detecção
- Revise os logs de gerenciamento em busca de acessos de endereços inesperados ou sessões sem ação correspondente de usuário.
- Observe quantidades incomuns de sessões administrativas simultâneas ou atividade de sessão fora de janelas de manutenção.
- Verifique a versão do firmware de cada equipamento em relação à lista de afetados acima.
Limitações das informações disponíveis
- As fontes consultadas são os registros da NVD e do CVE Program; elas não incluem aviso do fabricante nem versão corrigida.
- Detalhes de explorabilidade além da descrição não constam no registro.
- A data EPSS do registro é 2026-10-23 e deve ser verificada no feed atual antes de se confiar na pontuação.
- Os links de referência do registro apontam para páginas de produto e não confirmam correção.
Fontes: registro NVD e registro CVE.
Perguntas frequentes
Esta vulnerabilidade está sendo explorada ativamente?
Ela não consta no catálogo KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas. Acompanhe avisos oficiais para eventuais mudanças.
Há firmware corrigido disponível?
O registro não informa versão corrigida. Isso é desconhecido e não prova que não exista correção, então consulte o fabricante por firmware posterior à 1.04.B07.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.