CVE-2026-24032
Yüksek
Açıklama
SINEC NMS'de (UMC içeren V4.0 SP3'ten önceki tüm sürümler) bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, UMC bileşenindeki kullanıcı kimliği doğrulamasının yetersiz olması nedeniyle bir kimlik doğrulama zayıflığı içermektedir. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın kimlik doğrulamasını atlamasına ve uygulamaya yetkisiz erişim sağlamasına olanak tanıyabilir. (ZDI-CAN-27564)
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünSINEC NMS
Yayın14 Nis 2026
İlk görülme14 Nis 2026
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- Siemens SINEC NMSV4.0 SP3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SINEC NMS | v < V4.0 SP3 | V4.0 SP3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.