PT-2026-145454
CVE-2026-126797
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
NextScan الإصدارات 1.1.0 through 1.2.0
Description
يوجد خلل في تجاوز المصادقة في مكون
ns-admin. يمكن للمهاجمين عن بُعد غير المصرح لهم تزوير رموز المسؤول من خلال استخدام مفتاح توقيع JWT ثابت (hardcoded) لتوقيع X-Access-Token باستخدام خوارزمية HS256. ومن خلال تضمين معرف دور المسؤول الخارق العام، يمكن للمهاجم الحصول على وصول كامل إلى إدارة المستخدمين ومهام الفحص والنتائج المخزنة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾