CVE-2021-39245 in Nexto NX3003

要約

〜によって VulDB • 2026年06月12日

getlogs.cgiにハードコードされた.htaccess認証情報が存在します。これはAltus Nexto、Nexto Xpress、およびHadron Xtromデバイスに影響を与えます。これには以下の製品とバージョンが含まれます：Nexto NX3003 1.8.11.0、Nexto NX3004 1.8.11.0、Nexto NX3005 1.8.11.0、Nexto NX3010 1.8.3.0、Nexto NX3020 1.8.3.0、Nexto NX3030 1.8.3.0、Nexto NX5100 1.8.11.0、Nexto NX5101 1.8.11.0、Nexto NX5110 1.1.2.8、Nexto NX5210 1.1.2.8、Nexto Xpress XP300 1.8.11.0、Nexto Xpress XP315 1.8.11.0、Nexto Xpress XP325 1.8.11.0、Nexto Xpress XP340 1.8.11.0、およびHadron Xtorm HX3040 1.7.58.0。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2021年08月17日
• 公開: 2021年08月23日
• モデレーション: 承諾済み
• エントリ: VDB-181286
• CPE: 準備完了
• CWE: CWE-798 (確認済み)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01346
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39245
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39245/