cve.now·· 3 小时前推荐指数15
CVE-2026-126802:NextScan 1.1.0 至 1.2.0 的 ns-admin Agent 与外部 API 存在硬编码凭据
CVE-2026-126802: NextScan 1.1.0 through 1.2.0 Hardcoded Credentials in ns-admin Agent and External APIs
AI 导读
NextScan 1.1.0 至 1.2.0 的 ns-admin AuthAgent 与 AuthExternal 路由内置硬编码 HTTP Basic Auth 凭据,未认证攻击者可远程访问受保护 API,CVSS 评分为 8.8(High)。
来源:cve.now · cve.now