CVE-2026-24032 in SINEC NMSthông tin

Tóm tắt

Bởi VulDB • 12/05/2026

Một lỗ hổng đã được xác định trong SINEC NMS (tất cả các phiên bản < V4.0 SP3 với UMC). Ứng dụng bị ảnh hưởng chứa một điểm yếu về xác thực do xác thực danh tính người dùng không đầy đủ trong thành phần UMC. Điều này có thể cho phép một kẻ tấn công từ xa chưa được xác thực vượt qua cơ chế xác thực và truy cập trái phép vào ứng dụng. (ZDI-CAN-27564)

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Siemens

Đặt trước

20/01/2026

Tiết lộ

14/04/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00251

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!