Nextscan

Vulnerabilities related to Nextscan 3

• High 8.8 NextScanの脆弱性で認証情報が埋め込まれ、認証なしでAPIに接続される NextScan 1.1.0から1.2.0には、ns-adminのAuthAgentとAuthExternalルーターにHTTP Basic認証の認証情報が直接書き込まれており、認証なしで保護されたAPIにアクセスされるおそれがあります。/agent/configからRedisのパスワードやetcdの情報、サーバートークンが取得され、スキャンノードになりすまされる可能性があります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-126802 Nov 12, 05:53
• Medium 4.7 NextScan 1.1.0 through 1.2.0 Stored XSS via URL Asset Detail View CVE-2026-126798 Nov 12, 05:53
• Critical 9.8 NextScan管理画面に認証回避の脆弱性、修正版は未確認 NextScan 1.1.0から1.2.0の管理画面ns-adminに、固定の署名鍵を悪用されて認証なしで管理者として操作される脆弱性が公表されました。スキャナーを運用している組織は、管理画面に到達できる範囲を絞り、使用中の版と不審な操作を確認してください。 CVE-2026-126797 Nov 12, 05:53