Nexxt Solutions Nebula 300+ のファームウェアバージョン12.01.01.37まででは、認証に ecos_pw クッキーを使用しています。このクッキーには、静的なサフィックスと組み合わされたBase64エンコードされた認証情報が含まれています。エンコードは可逆的で整合性保護がないため、攻撃者は適切な認証なしに有効なクッキー値を再構築または偽造できます。これにより、保護されたエンドポイントに対して不正な管理者アクセスが可能になります。

参考情報を参照して適切な対策を実施してください。