CVE-2026-75108
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Next Terminal nie egzekwuje kontroli autoryzacji na poziomie zasobu w punktach końcowych portal ping i wake-on-LAN, co pozwala każdemu uwierzytelnionemu użytkownikowi na sondowanie i budzenie zasobów, do których nie ma dostępu. Atakujący mogą uzyskać informacje o zasobach, takie jak nazwy, status, czasy połączeń i adresy sieciowe, lub wywołać pakiety wake-on-LAN na nieautoryzowanych zasobach.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do informacji o zasobach i możliwość zakłócania działania sprzętu poprzez wake-on-LAN.
Rekomendacja
Zaleca się wprowadzenie kontroli dostępu per zasób dla tych punktów końcowych.
Oryginalny opis (angielski, źródło NVD)
Next Terminal fails to enforce per-asset authorization checks on the portal ping and wake-on-LAN endpoints, allowing any authenticated user to probe and wake assets they are not granted access to. Attackers can call these endpoints with arbitrary asset identifiers to retrieve asset information including display names, reachability status, connection timing, and network addresses, or trigger wake-on-LAN packets on unauthorized assets.