CVE-2026-31846
Orta
Açıklama
Nexxt Solutions Nebula 300+ aygıtının 12.01.01.37 sürümü dahil tüm yazılımlarında /goform/ate uç noktasındaki kimlik doğrulama eksikliği, komşu konumdaki kimliği doğrulanmamış bir saldırganın yönetici parolası da dahil olmak üzere hassas aygıt bilgilerini elde etmesine olanak tanır. Bir saldırgan, geçerli yönetici kimlik bilgilerini elde etmek ve aygıtta kimlik doğrulaması yapmak için bu değeri çözebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNebula 300+ / Tenda F3 V2.0 Firmware
Yayın23 Mar 2026
İlk görülme23 Mar 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nexxt Solutions Nebula 300+ / Tenda F3 V2.0 Firmware | <= 12.01.01.37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.