CVE-2026-24032 in SINEC NMSinfo

Zusammenfassung

von VulDB • 31.05.2026

Es wurde eine Schwachstelle in SINEC NMS (alle Versionen < V4.0 SP3 mit UMC) identifiziert. Die betroffene Anwendung weist eine Authentifizierungsschwäche auf, die auf einer unzureichenden Validierung der Benutzeridentität in der UMC-Komponente beruht. Dies könnte es einem nicht authentifizierten Remote-Angriffser ermöglichen, die Authentifizierung zu umgehen und unbefugten Zugriff auf die Anwendung zu erlangen. (ZDI-CAN-27564)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Siemens

Reservieren

20.01.2026

Veröffentlichung

14.04.2026

Moderieren

akzeptiert

Eintrag

VDB-357299

CPE

bereit

EPSS

0.00251

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!