یک آسیب‌پذیری در مدیریت نشست (Session Management) در قابلیت Legacy UI Reduced Function Login در نرم‌افزار NT-ware uniFLOW Online شناسایی شده است که با شناسه CVE-2026-92378 ثبت گردیده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در شرایط زمانی خاص و در هنگام فعال بودن حالت Service Offline Emergency Mode رخ می‌دهد. در این وضعیت، ممکن است یک نشست (Session) که پیش‌تر احراز هویت شده است، پس از خروج کاربر (Logout) همچنان فعال باقی بماند.
تاثیرات امنیتی
- دسترسی غیرمجاز: کاربر بعدی که از دستگاه استفاده می‌کند، ممکن است به طور خودکار با هویت کاربر قبلی احراز هویت شود.
- دسترسی محدود: این نقص منجر به دسترسی غیرمجاز و محدود به عملکردهای دستگاه (Device Functionality) می‌گردد.
مدیران SOC و مهندسین امنیت توصیه می‌کنند برای کاهش ریسک، تنظیمات مربوط به مدیریت نشست‌ها در محیط‌های Legacy UI را بررسی کرده و در صورت انتشار وصله (Patch) توسط سازنده، سریعاً آن را اعمال نمایند.
