CVE-2026-25655 in SINEC NMSinformation

Résumé

par VulDB • 22/05/2026

Une vulnérabilité a été identifiée dans SINEC NMS (toutes les versions < V4.0 SP2). L'application concernée permet une modification incorrecte d'un fichier de configuration par un utilisateur à faibles privilèges. Cela pourrait permettre à un attaquant de charger des DLL malveillantes, entraînant potentiellement l'exécution de code arbitraire avec des privilèges administratifs. (ZDI-CAN-28107)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Siemens

Réserver

04/02/2026

Divulgation

10/02/2026

Modérer

accepté

Entrée

VDB-345179

CPE

prêt

EPSS

0.00238

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!