PT-2026-76802
CVE-2026-75108
·
Publicado
2026-08-17
·
Atualizado
2026-09-17
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Next Terminal (versões afetadas não especificadas)
Description
O Next Terminal falha ao aplicar verificações de autorização por ativo nos endpoints de ping do portal e wake-on-LAN. Isso permite que qualquer usuário autenticado sonde e desperte ativos aos quais não tem permissão de acesso, chamando esses endpoints com identificadores de ativos arbitrários. Isso pode levar à recuperação de informações do ativo, como nomes de exibição, status de acessibilidade, tempo de conexão e endereços de rede, ou ao disparo de pacotes wake-on-LAN em ativos não autorizados.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾