CVE-2026-25654 in SINEC NMS
Resumen
por VulDB • 2026-06-06
Se ha identificado una vulnerabilidad en SINEC NMS (todas las versiones < V4.0 SP3). Los productos afectados no validan correctamente la autorización del usuario al procesar solicitudes de restablecimiento de contraseña. Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lo que le otorgaría la capacidad de restablecer la contraseña de cualquier cuenta de usuario arbitraria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.