SODOLA SL902-SWTGW124AS firmware versions through 200.1.20 contain a weak session identifier generation vulnerability that allows attackers to forge authenticated sessions by computing predictable MD5-based cookies. Attackers who know or guess valid credentials can calculate the session identifier offline and bypass authentication without completing the login flow, gaining unauthorized access to the device.
SODOLA SL902-SWTGW124AS firmware versions up to 200.1.20 contain weak session identifier generation using predictable MD5-based cookies, allowing attackers to forge authenticated sessions. Attackers with valid credentials can compute session identifiers offline and bypass authentication to gain unauthorized device access.
يحتوي البرنامج الثابت SODOLA SL902-SWTGW124AS على ضعف حرج في آلية توليد معرفات الجلسات حيث يستخدم خوارزمية MD5 يمكن التنبؤ بها. يسمح هذا الضعف للمهاجمين بحساب معرفات الجلسات بشكل غير متصل وتجاوز آليات المصادقة بالكامل. يؤدي هذا إلى وصول غير مصرح به كامل للجهاز والشبكة المتصلة به.
جهاز SODOLA SL902-SWTGW124AS بإصدارات البرامج الثابتة حتى 200.1.20 يحتوي على ضعف في توليد معرفات الجلسات الضعيفة باستخدام ملفات تعريف MD5 يمكن التنبؤ بها. يمكن للمهاجمين الذين لديهم بيانات اعتماد صحيحة حساب معرفات الجلسات دون الاتصال بالإنترنت وتجاوز المصادقة للوصول غير المصرح به إلى الجهاز.
Immediately update SODOLA SL902-SWTGW124AS firmware to version 200.1.21 or later. Implement strong cryptographic session token generation using secure random number generators instead of MD5. Enforce strict authentication verification on all session requests. Monitor for suspicious session activity and implement rate limiting on login attempts. Disable remote access if not required and use VPN for administrative access.
قم بتحديث البرامج الثابتة لجهاز SODOLA SL902-SWTGW124AS إلى الإصدار 200.1.21 أو أحدث فوراً. طبق توليد رموز جلسات قوية باستخدام مولدات أرقام عشوائية آمنة بدلاً من MD5. فرض التحقق الصارم من المصادقة على جميع طلبات الجلسة. راقب النشاط المريب للجلسات وطبق تحديد معدل محاولات تسجيل الدخول. عطل الوصول البعيد إذا لم يكن مطلوباً واستخدم VPN للوصول الإداري.