CVE-2026-38057
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
ST Engineering iDirect iQ-Series Terminals Cross-Site request forgery
The iDirect iQ200 does not validate CSRF tokens on state-changing API endpoints after authentication. The /api/reboot endpoint accepts POST requests authenticated solely by a session cookie that lacks the SameSite attribute. A remote attacker can host a malicious web page that, when visited by an authenticated administrator, automatically submits a cross-site POST request causing an immediate device reboot and satellite link loss. Repeated attacks can sustain a denial-of-service condition.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Evolution iQ‑Series terminals
- Fornecedor
- ST Engineering iDirect
- Produto
- Evolution iQ‑Series terminals
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | custom | Indisponível | 4.5.2.1 | Nenhuma listada |
| 4.5.3.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
3315-Series terminals
- Fornecedor
- ST Engineering iDirect
- Produto
- 3315-Series terminals
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | custom | Indisponível | 4.5.2.1 | Nenhuma listada |
| 4.5.3.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
9-Series Terminals
- Fornecedor
- ST Engineering iDirect
- Produto
- 9-Series Terminals
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | custom | Indisponível | 4.5.2.1 | Nenhuma listada |
| 4.5.3.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |