PT-2026-27114
CVE-2026-31847
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nexxt Solutions Nebula 300+ السابقة للإصدار 12.01.01.38
الوصف
تسمح وظيفة مخفية في نقطة النهاية ’/goform/setSysTools‘ لمهاجم تمت مصادقته بتمكين خدمة Telnet عن بُعد على المنفذ 23. ويتم تحقيق ذلك عن طريق إرسال طلب POST مُعدّ خصيصًا باستخدام المعلمتين
telnetManageEn وtelnetPwd. وبمجرد تفعيل الخدمة، فإنها تكشف عن واجهة إدارة تشخيصية ذات امتيازات عبر الشبكة، مما يزيد من نطاق الهجوم ويؤدي محتملًا إلى المزيد من اختراق الجهاز.التوصيات
تحديث Nexxt Solutions Nebula 300+ إلى إصدار أحدث من 12.01.01.37.
تقييد الوصول إلى نقطة النهاية ’/goform/setSysTools‘ لتقليل مخاطر تمكين الخدمة دون إذن.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾