Angel Barre

**Name of the Vulnerable Software and Affected Versions** Nexxt Solutions Nebula 300+ firmware versions through 12.01.01.37 **Description** A flaw exists that allows an unauthenticated attacker to retrieve sensitive device information, including the administrator password. The issue is present in the `/goform/ate` API endpoint. A crafted HTTP request to this endpoint returns a response containing parameters such as `Login PW`, which is Base64-encoded. An attacker can decode this value to obtain valid administrative credentials and authenticate to the device. Successful exploitation allows an adjacent attacker to obtain the administrator password. The recovered credential can be used to authenticate to the device and may facilitate further compromise. **Recommendations** Versions prior to 12.01.01.37 should be updated.

**Nome do Software Vulnerável e Versões Afetadas** Nexxt Solutions Nebula 300+ versões anteriores a 12.01.01.38 **Descrição** Uma funcionalidade oculta no endpoint '/goform/setSysTools' permite que um invasor autenticado habilite remotamente um serviço Telnet na porta 23. Isso é feito através do envio de uma requisição POST manipulada utilizando os parâmetros `telnetManageEn` e `telnetPwd`. Uma vez ativado, o serviço expõe uma interface de gerenciamento de diagnóstico privilegiada pela rede, aumentando a superfície de ataque e permitindo o comprometimento adicional do dispositivo. **Recomendações** Atualize o Nexxt Solutions Nebula 300+ para uma versão posterior a 12.01.01.37. Restrinja o acesso ao endpoint '/goform/setSysTools' para minimizar o risco de habilitação não autorizada do serviço.

**Nome do Software Vulnerável e Versões Afetadas** Nexxt Solutions Nebula 300+ versões anteriores a 12.01.01.38 **Description** O material de autenticação administrativa é armazenado no cookie `ecos pw` utilizando um formato codificado em Base64 com um sufixo estático. Como o Base64 é um esquema de codificação reversível e o cookie carece de proteção de integridade, um atacante que obtenha ou derive este valor pode reconstruir ou falsificar uma sessão administrativa válida para obter acesso não autorizado ao dispositivo. **Recommendations** Atualize para uma versão posterior a 12.01.01.37.

**Name of the Vulnerable Software and Affected Versions** Nexxt Solutions Nebula 300+ firmware versions through 12.01.01.37 **Description** The Nexxt Solutions Nebula 300+ firmware does not have Cross-Site Request Forgery (CSRF) protections on administrative endpoints that change the device’s state. An attacker can make an authenticated administrator unintentionally submit requests to modify device settings, including security configurations. The affected endpoints allow modification of device settings without the administrator’s knowledge. **Recommendations** Update to a version beyond 12.01.01.37.

**Name of the Vulnerable Software and Affected Versions** Nexxt Solutions Nebula 300+ firmware versions through 12.01.01.37 **Description** The firmware stores sensitive information, including administrative credentials and WiFi pre-shared keys, in plaintext within exported configuration backup files. **Recommendations** Versions prior to 12.01.01.38 should not be used.

**Name of the Vulnerable Software and Affected Versions** Nexxt Solutions Nebula 300+ firmware versions through 12.01.01.37 **Description** The authentication interface of Nexxt Solutions Nebula 300+ firmware does not enforce rate limiting or account lockout mechanisms. This allows for potential brute-force attacks against the authentication system. **Recommendations** Update to a version beyond 12.01.01.37.