NextScan管理画面に認証回避の脆弱性、修正版は未確認
Summary
NextScan 1.1.0から1.2.0の管理画面ns-adminに、固定の署名鍵を悪用されて認証なしで管理者として操作される脆弱性が公表されました。スキャナーを運用している組織は、管理画面に到達できる範囲を絞り、使用中の版と不審な操作を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
NextScan 1.1.0から1.2.0の管理画面ns-adminに、固定の署名鍵を悪用されて認証なしで管理者として操作される脆弱性が公表されました。スキャナーを運用している組織は、管理画面に到達できる範囲を絞り、使用中の版と不審な操作を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| tongcheng-security-teamNextScan |
1.1.0 – 1.2.0→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
NextScan 1.1.0 through 1.2.0 contains an authentication bypass vulnerability in ns-admin that allows unauthenticated attackers to forge administrator tokens using a hardcoded JWT signing key. Attackers can sign an HS256 X-Access-Token carrying the public super administrator role ID to gain full access to user management, scan tasks and stored vulnerability results.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory vul.yulun.ac.cn
- advisory vulncheck.com
- advisory nvd.nist.gov
- advisory github.com
- report github.com
- web github.com
- web hub.docker.com
- web vul.yulun.ac.cn
- web github.com