CVE-2021-39243 in Nexto NX3003

要約

〜によって VulDB • 2026年06月13日

Altus Nexto、Nexto Xpress、およびHadron Xtromデバイスでは、任意のCGIエンドポイントを通じてCross-Site Request Forgery (CSRF) が存在します。これには、Nexto NX3003 1.8.11.0、Nexto NX3004 1.8.11.0、Nexto NX3005 1.8.11.0、Nexto NX3010 1.8.3.0、Nexto NX3020 1.8.3.0、Nexto NX3030 1.8.3.0、Nexto NX5100 1.8.11.0、Nexto NX5101 1.8.11.0、Nexto NX5110 1.1.2.8、Nexto NX5210 1.1.2.8、Nexto Xpress XP300 1.8.11.0、Nexto Xpress XP315 1.8.11.0、Nexto Xpress XP325 1.8.11.0、Nexto Xpress XP340 1.8.11.0、およびHadron Xtrom HX3040 1.7.58.0が含まれます。

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2021年08月17日
• 公開: 2021年08月23日
• モデレーション: 承諾済み
• エントリ: VDB-181288
• CPE: 準備完了
• CWE: CWE-352 (確認済み)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00535
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39243
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39243/