CVE-2026-24032 in SINEC NMSinformation

Résumé

par VulDB • 21/05/2026

Une vulnérabilité a été identifiée dans SINEC NMS (toutes les versions < V4.0 SP3 avec UMC). L'application concernée présente une faiblesse d'authentification due à une validation insuffisante de l'identité de l'utilisateur dans le composant UMC. Cela pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'obtenir un accès non autorisé à l'application. (ZDI-CAN-27564)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Siemens

Réserver

20/01/2026

Divulgation

14/04/2026

Modérer

accepté

Entrée

VDB-357299

CPE

prêt

EPSS

0.00251

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!