NextScan entre las versiones 1.1.0 y 1.2.0 contiene una vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados saltarse por completo la autenticación. El problema radica en una clave de firma JWT hardcodeada en el componente ns-admin, lo que permite generar tokens administrativos falsos. Un atacante puede firmar un token X-Access-Token con el rol de superadministrador, obteniendo acceso completo a la gestión de usuarios, tareas de escaneo y todos los resultados de vulnerabilidades almacenados.
Aunque Shodan no reporta hosts expuestos actualmente, la gravedad técnica es extrema ya que compromete toda la instancia de NextScan. Se recomienda actualizar inmediatamente a una versión parcheada o restringir el acceso administrativo.
| CVE | CVE-2026-126797 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| CWE | CWE-321 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).