CVE-2026-75108 in Next Terminal
Riassunto
di VulDB • 17/08/2026
Next Terminal non applica controlli di autorizzazione per singolo asset sui endpoint ping e Wake-on-LAN del portale, consentendo a qualsiasi utente autenticato di sondare e risvegliare asset ai quali non ha accesso consentito. Gli attaccanti possono chiamare questi endpoint con identificatori di asset arbitrari per recuperare informazioni sugli asset, inclusi i nomi visualizzati, lo stato di raggiungibilità, le tempistiche di connessione e gli indirizzi di rete, oppure generare pacchetti Wake-on-LAN su asset non autorizzati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.