CVE-2026-31847
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Ukryta funkcjonalność w punkcie końcowym /goform/setSysTools w oprogramowaniu Nexxt Solutions Nebula 300+ do wersji 12.01.01.37 umożliwia zdalne włączenie usługi Telnet. Uwierzytelniony atakujący może wysłać spreparowane żądanie POST z parametrami takimi jak telnetManageEn=true i telnetPwd, aby aktywować Telnet na porcie 23.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać zdalny dostęp do urządzenia przez Telnet, co może prowadzić do nieautoryzowanej kontroli i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe do wersji, która usuwa ukrytą funkcjonalność, lub wyłącz dostęp do panelu administracyjnego z niezaufanych sieci.
Inne podatności w Nexxt Solutions Nebula 300+
Zobacz wszystkie- CVE-2026-31848Krytyczne
Nexxt Solutions Nebula 300+ oprogramowanie do wersji 12.01.01.37 używa ciasteczka ecos_pw do uwierzytelniania, które zawiera dane uwierzytelniające zakodowane w Base64 połączone ze statycznym sufiksem. Ponieważ kodowanie jest odwracalne i brakuje ochrony integralności, atakujący może zrekonstruować lub sfałszować ważną wartość ciasteczka bez odpowiedniego uwierzytelnienia.
- CVE-2026-31846Średnie
Brak uwierzytelniania w punkcie końcowym /goform/ate w oprogramowaniu Nexxt Solutions Nebula 300+ do wersji 12.01.01.37 pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na pobranie wrażliwych informacji o urządzeniu, w tym hasła administratora. Atakujący może zdekodować tę wartość, aby uzyskać prawidłowe poświadczenia administracyjne i uwierzytelnić się do urządzenia.
Oryginalny opis (angielski, źródło NVD)
Hidden functionality in the /goform/setSysTools endpoint in Nexxt Solutions Nebula 300+ firmware through version 12.01.01.37 allows remote enablement of a Telnet service. By sending a crafted POST request with parameters such as telnetManageEn=true and telnetPwd, an authenticated attacker can activate a Telnet service on port 23.