CVE-2026-24032 in SINEC NMS

الملخص

بحسب VulDB • 01/06/2026

تم تحديد ثغرة في SINEC NMS (جميع الإصدارات < V4.0 SP3 مع UMC). يحتوي التطبيق المتأثر على ضعف في المصادقة بسبب عدم كفاية التحقق من هوية المستخدم في مكون UMC. قد يسمح هذا لمهاجم عن بُعد غير مصادق عليه بتجاوز المصادقة والحصول على وصول غير مصرح به إلى التطبيق. (ZDI-CAN-27564)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Siemens
• حجز: 20/01/2026
• إفشاء: 14/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357299
• CPE: جاهز
• CWE: CWE-347 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00251
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24032
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24032/