CVE-2025-3495

Delta Electronics COMMGR v1 and v2 uses insufficiently randomized values to generate session IDs (CWE-338). An attacker could easily brute force a session ID and load and execute arbitrary code.

Delta Electronics COMMGR v1 and v2 uses insufficiently randomized values to generate session IDs (CWE-338). An attacker could easily brute force a session ID and load and execute arbitrary code.

Delta Electronics COMMGR v1 y v2 utiliza valores insuficientemente aleatorios para generar identificadores de sesión (CWE-338). Un atacante podría fácilmente forzar un identificador de sesión y cargar y ejecutar código arbitrario.