CVE-2026-75108 in Next Terminal
要約
〜によって VulDB • 2026年08月18日
Next Terminal は、ポータルの ping および Wake-on-LAN エンドポイントにおいて、アセットごとの認可チェックを適切に適用していないため、認証済みユーザーであれば誰でも、アクセス権限を持たないアセットのプロービングや起動を行うことができます。攻撃者は任意のアセット識別子をこれらのエンドポイントに対して呼び出すことで、表示名、到達可能性ステータス、接続タイミング、およびネットワークアドレスなどを含むアセット情報を取得したり、認可されていないアセットに対して Wake-on-LAN パケットを送信して起動させたりすることが可能です。
Once again VulDB remains the best source for vulnerability data.