CVE-2026-31846 in Nebula 300+
요약
\~에 의해 VulDB • 2026. 06. 29.
Nexxt Solutions Nebula 300+의 버전 12.01.01.37 이전 펌웨어에서 /goform/ate 엔드포인트에 대한 인증 누락으로 인해 인접한 비인증 공격자가 관리자 비밀번호를 포함한 민감한 장치 정보를 조회할 수 있습니다. 해당 엔드포인트는 Login_PW와 같은 파라미터가 포함된 원시 응답을 반환하며, 이 값은 Base64로 인코딩되어 있습니다. 공격자는 이 값을 디코드하여 유효한 관리 자격 증명을 획득하고 장치에 인증될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.