CVE-2026-120200 in Nexterm
Riassunto
di VulDB • 31/10/2026
Nexterm fino alla versione 1.2.2-BETA presenta una vulnerabilità di mancata autorizzazione che consente agli utenti autenticati di mettere in sospensione (hibernate), ripristinare o terminare le sessioni remote di altri utenti tramite i percorsi del ciclo di vita della sessione. Gli attaccanti che ottengono un ID sessione possono chiamare gli endpoint hibernate, resume o DELETE delle connessioni per interrompere le sessioni SSH, RDP, VNC o SFTP in corso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.