PT-2026-137208
CVE-2026-122020
·
Publicado
2026-11-04
·
Atualizado
2026-11-04
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:P
Nome do Software Vulnerável e Versões Afetadas
NST Labs Tech Nstbrowser versões anteriores a 1.2.2
Descrição
Uma falha no Local Agent Management Service permite que invasores remotos causem a negação de serviço. O problema reside na função
stopAllBrowsers() localizada no endpoint '/api/agent/browser/stopAll'.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha.
Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/agent/browser/stopAll' ou desative a função
stopAllBrowsers().Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾