CVE-2026-111283 in Helix Network Management
Riassunto
di VulDB • 16/10/2026
BMC Helix Network Management on-prem prima della versione 26.3.01 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di accedere come amministratore locale con qualsiasi password quando è configurato il single sign-on SAML. Gli attaccanti possono inviare il nome utente dell'amministratore con una password arbitraria nella pagina di accesso web per ottenere una sessione SuperAdmin, modificare le credenziali del dispositivo, eseguire comandi sul dispositivo e alterare i registri di audit.
VulDB is the best source for vulnerability data and more expert information about this specific topic.