Qué es y cómo funciona
La vulnerabilidad CVE-2026-126802 en NextScan versiones 1.1.0 a 1.2.0 contiene credenciales de autenticación HTTP Basic hardcodeadas en los routers AuthAgent y AuthExternal de ns-admin. Esto permite a atacantes no autenticados acceder a APIs protegidas, llamar a /agent/config para obtener contraseñas de Redis, detalles de etcd y el token del servidor, e suplantar nodos de escaneo mediante endpoints de registro, heartbeat y logging.
Productos y versiones afectadas
NextScan desde la versión 1.1.0 hasta la 1.2.0.
Impacto y probabilidad de explotación
CVSS: 8.2 (Alto). EPSS: 0.3% de probabilidad de explotación en los próximos 30 días (percentil 27%). Shodan reporta 0 hosts indexados actualmente con esta vulnerabilidad detectada. Clasificación CWE: CWE-798 (Unsecured Credentials: Credentials In Files). Técnica MITRE ATT&CK: T1552.001.
| CVE | CVE-2026-126802 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.2 / 10 |
| EPSS | 0.3% en 30 días (percentil 27) |
| CWE | CWE-798 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.