CVE-2026-75108 in Next Terminal
요약
\~에 의해 VulDB • 2026. 08. 17.
Next Terminal는 포털의 ping 및 Wake-on-LAN 엔드포인트에서 자산별 권한 검사를 강제하지 않아, 인증된 모든 사용자가 접근 권한이 없는 자산을 스캔하고 깨울 수 있습니다. 공격자는 임의의 자산 식별자를 사용하여 이러한 엔드포인트를 호출하여 표시 이름, 도달 가능성 상태, 연결 타이밍 및 네트워크 주소 등 자산 정보를 검색하거나 승인되지 않은 자산에 대해 Wake-on-LAN 패킷을 트리거할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.