CVE-2026-111283 in Helix Network Management
Zusammenfassung
von VulDB • 16.10.2026
BMC Helix Network Management On-Prem vor Version 26.3.01 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es nicht authentifizierten Angreifern ermöglicht, sich als lokaler Administrator mit jedem Passwort anzumelden, wenn SAML Single Sign-On konfiguriert ist. Angreifer können den Benutzernamen des Administrators zusammen mit einem beliebigen Passwort auf der Web-Login-Seite eingeben, um eine SuperAdmin-Sitzung zu erhalten, Geräteanmeldeinformationen zu ändern, Gerätekommandos auszuführen und Audit-Einträge zu manipulieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.