Podatności Nexxt Solutions Nebula 300+
3 znanych podatności CVE w Nexxt Solutions Nebula 300+, przetłumaczonych i ocenionych.
- CVE-2026-31848Krytyczne
Nexxt Solutions Nebula 300+ oprogramowanie do wersji 12.01.01.37 używa ciasteczka ecos_pw do uwierzytelniania, które zawiera dane uwierzytelniające zakodowane w Base64 połączone ze statycznym sufiksem. Ponieważ kodowanie jest odwracalne i brakuje ochrony integralności, atakujący może zrekonstruować lub sfałszować ważną wartość ciasteczka bez odpowiedniego uwierzytelnienia.
- CVE-2026-31847Wysokie
Ukryta funkcjonalność w punkcie końcowym /goform/setSysTools w oprogramowaniu Nexxt Solutions Nebula 300+ do wersji 12.01.01.37 umożliwia zdalne włączenie usługi Telnet. Uwierzytelniony atakujący może wysłać spreparowane żądanie POST z parametrami takimi jak telnetManageEn=true i telnetPwd, aby aktywować Telnet na porcie 23.
- CVE-2026-31846Średnie
Brak uwierzytelniania w punkcie końcowym /goform/ate w oprogramowaniu Nexxt Solutions Nebula 300+ do wersji 12.01.01.37 pozwala sąsiadującemu nieuwierzytelnionemu atakującemu na pobranie wrażliwych informacji o urządzeniu, w tym hasła administratora. Atakujący może zdekodować tę wartość, aby uzyskać prawidłowe poświadczenia administracyjne i uwierzytelnić się do urządzenia.