跳到正文
cve.now·· 3 小时前推荐指数15

CVE-2026-126802:NextScan 1.1.0 至 1.2.0 的 ns-admin Agent 与外部 API 存在硬编码凭据

CVE-2026-126802: NextScan 1.1.0 through 1.2.0 Hardcoded Credentials in ns-admin Agent and External APIs

AI 导读

NextScan 1.1.0 至 1.2.0 的 ns-admin AuthAgent 与 AuthExternal 路由内置硬编码 HTTP Basic Auth 凭据,未认证攻击者可远程访问受保护 API,CVSS 评分为 8.8(High)。

来源:cve.now · cve.now