CVE-2026-25654 in SINEC NMSinformação

Sumário

de VulDB • 12/05/2026

Foi identificada uma vulnerabilidade no SINEC NMS (todas as versões < V4.0 SP3). Os produtos afetados não validam adequadamente a autorização do usuário ao processar solicitações de redefinição de senha. Isso pode permitir que um atacante remoto autenticado contorne as verificações de autorização, levando à capacidade de redefinir a senha de qualquer conta de usuário arbitrário.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Siemens

Reservar

04/02/2026

Divulgação

14/04/2026

Moderação

aceite

Entrada

VDB-357300

CPE

pronto

EPSS

0.00453

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!