Nexxt Solutions Nebula 300+のファームウェアバージョン12.01.01.37までには、/goform/setSysToolsやその他の管理インターフェースの状態を変更するエンドポイントに対してCSRF保護が実装されていません。そのため、攻撃者は認証された管理者のブラウザのコンテキストで実行される悪意のあるウェブリクエストを作成でき、サービスの有効化やシステム設定の変更など、許可されていない構成変更を引き起こす可能性があります。

参考情報を参照して適切な対策を実施してください。