PT-2026-27112
CVE-2026-31846
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
6.1
متوسطةالمقاييسAV:A/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرامج الثابتة لـ Nexxt Solutions Nebula 300+ حتى الإصدار 12.01.01.37
الوصف
يوجد ثغرة تسمح لمهاجم غير مصدق عليه باسترداد معلومات حساسة عن الجهاز، بما في ذلك كلمة مرور المسؤول. توجد هذه المشكلة في نقطة نهاية واجهة برمجة التطبيقات (API)
/goform/ate. يؤدي إرسال طلب HTTP مُعدّ خصيصًا إلى نقطة النهاية هذه إلى إرجاع استجابة تحتوي على معلمات مثل Login PW، وهي مُشفَّرة باستخدام ترميز Base64. يمكن للمهاجم فك تشفير هذه القيمة للحصول على بيانات اعتماد إدارية صالحة والمصادقة على الجهاز. يتيح الاستغلال الناجح للمهاجم المجاور الحصول على كلمة مرور المسؤول. يمكن استخدام بيانات الاعتماد المستردة للمصادقة على الجهاز وقد تسهل المزيد من الاختراق.التوصيات
يجب تحديث الإصدارات الأقدم من 12.01.01.37.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾