Уязвимость раскрытия учетных данных без проверки подлинности в конечной точке /goform/ate прошивки Nexxt Solutions Nebula 300+ через Nebula300+_v12.01.01.37 позволяет соседнему злоумышленнику получить пароль администратора в форме, закодированной Base64, через созданный HTTP-запрос. Восстановленные учетные данные могут использоваться для аутентификации на устройстве и способствуют дальнейшему компрометации в сочетании с другими уязвимостями, присутствующими в прошивке.
Показать оригинальное описание (EN)
Missing authentication in the /goform/ate endpoint in Nexxt Solutions Nebula 300+ firmware through version 12.01.01.37 allows an adjacent unauthenticated attacker to retrieve sensitive device information, including the administrator password. The endpoint returns a raw response containing parameters such as Login_PW, which is Base64-encoded. An attacker can decode this value to obtain valid administrative credentials and authenticate to the device.
Характеристики атаки
Последствия
Строка CVSS v4.0