PT-2025-47395 · Encore · Sencore Smp100 Smp Media Platform

CVE-2025-63226 · Publicado 2025-11-18 · Atualizado 2025-11-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Sencore SMP100 SMP Media Platform versões V4.2.160, V60.1.4, V60.1.29

Descrição A plataforma Sencore SMP100 SMP Media Platform é suscetível a sequestro de sessão devido a um gerenciamento de sessão inadequado. Um atacante na mesma rede que um usuário logado pode acessar o endpoint /UserManagement.html e adicionar novos usuários sem autenticação. Isso permite acesso não autorizado ao sistema e o potencial para ações maliciosas.

Recomendações Atualize o firmware para uma versão que resolva o problema de gerenciamento de sessão. Restrinja o acesso de rede ao endpoint /UserManagement.html.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2025-63226

Produtos afetados

Sencore Smp100 Smp Media Platform

Referências · 7

• 🔥 https://github.com/shiky8/my--cve-vulnerability-research/tree/main/CVE-2025-63226_Sencore_SMP100_Session_Hijacking · Exploit
• https://twitter.com/VulmonFeeds/status/1990999930870067373 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1991043005768188281 · Publicação no Twitter
• https://t.me/CVEtracker/37674 · Publicação no Telegram
• https://sencore.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-63226 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-63226 · Aviso do Fabricante