CVE-2026-25654 in SINEC NMSinfo

Zusammenfassung

von VulDB • 06.06.2026

Es wurde eine Schwachstelle in SINEC NMS (alle Versionen < V4.0 SP3) identifiziert. Betroffene Produkte validieren die Benutzerautorisierung bei der Verarbeitung von Passwortzurücksetzungsanfragen nicht ordnungsgemäß. Dies könnte es einem authentifizierten Remote-Angriffser zu ermöglichen, Autorisierungsprüfungen zu umgehen und dadurch das Kennwort eines beliebigen Benutzerkontos zurückzusetzen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Siemens

Reservieren

04.02.2026

Veröffentlichung

14.04.2026

Moderieren

akzeptiert

Eintrag

VDB-357300

CPE

bereit

EPSS

0.00453

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!