CVE-2026-31848
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Nexxt Solutions Nebula 300+ oprogramowanie do wersji 12.01.01.37 używa ciasteczka ecos_pw do uwierzytelniania, które zawiera dane uwierzytelniające zakodowane w Base64 połączone ze statycznym sufiksem. Ponieważ kodowanie jest odwracalne i brakuje ochrony integralności, atakujący może zrekonstruować lub sfałszować ważną wartość ciasteczka bez odpowiedniego uwierzytelnienia.
Ocena ryzyka
Atakujący może ominąć uwierzytelnianie i uzyskać dostęp do urządzenia, co może prowadzić do nieautoryzowanej kontroli nad sprzętem i potencjalnego naruszenia prywatności.
Rekomendacja
Należy zastosować bezpieczny mechanizm uwierzytelniania oparty na sesjach z podpisywaniem i weryfikacją integralności ciasteczek. Zaleca się również aktualizację oprogramowania do najnowszej wersji, jeśli dostępna jest poprawka.
Oryginalny opis (angielski, źródło NVD)
Nexxt Solutions Nebula 300+ firmware through version 12.01.01.37 uses the ecos_pw cookie for authentication, which contains Base64-encoded credential data combined with a static suffix. Because the encoding is reversible and lacks integrity protection, an attacker can reconstruct or forge a valid cookie value without proper authentication.