CVE-2026-31846
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Brak uwierzytelniania w punkcie końcowym /goform/ate w oprogramowaniu Nexxt Solutions Nebula 300+ do wersji 12.01.01.37 pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na pobranie wrażliwych informacji o urządzeniu, w tym hasła administratora. Atakujący może zdekodować tę wartość, aby uzyskać prawidłowe poświadczenia administracyjne i uwierzytelnić się do urządzenia.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie urządzenia przez nieuwierzytelnionego atakującego w zasięgu sieci, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania do wersji nowszej niż 12.01.01.37 oraz ograniczenie dostępu do punktu /goform/ate za pomocą zapory sieciowej.
Inne podatności w Nexxt Solutions Nebula 300+
Zobacz wszystkie- CVE-2026-31848Krytyczne
Nexxt Solutions Nebula 300+ oprogramowanie do wersji 12.01.01.37 używa ciasteczka ecos_pw do uwierzytelniania, które zawiera dane uwierzytelniające zakodowane w Base64 połączone ze statycznym sufiksem. Ponieważ kodowanie jest odwracalne i brakuje ochrony integralności, atakujący może zrekonstruować lub sfałszować ważną wartość ciasteczka bez odpowiedniego uwierzytelnienia.
- CVE-2026-31847Wysokie
Ukryta funkcjonalność w punkcie końcowym /goform/setSysTools w oprogramowaniu Nexxt Solutions Nebula 300+ do wersji 12.01.01.37 umożliwia zdalne włączenie usługi Telnet. Uwierzytelniony atakujący może wysłać spreparowane żądanie POST z parametrami takimi jak telnetManageEn=true i telnetPwd, aby aktywować Telnet na porcie 23.
Oryginalny opis (angielski, źródło NVD)
Missing authentication in the /goform/ate endpoint in Nexxt Solutions Nebula 300+ firmware through version 12.01.01.37 allows an adjacent unauthenticated attacker to retrieve sensitive device information, including the administrator password. An attacker can decode this value to obtain valid administrative credentials and authenticate to the device.