CVE-2026-33391
Orta
Açıklama
Kullanıcı ayrıcalıklarının yetersiz doğrulanması nedeniyle Smart Polling yapılandırma işlevinde bir erişim kontrolü zafiyeti keşfedilmiştir. Sınırlı ayrıcalıklara sahip kimliği doğrulanmış bir kullanıcı, web yönetim arayüzünün amaçlanan erişim kontrolünü uzaktan atlayabilir ve Smart Polling keşif yapılandırmasını değiştirebilir. Bu durum, saldırganın izlenen ağdaki varlıkların görünürlüğünü bozmasına olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünGuardian
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- Nozomi Networks Guardian26.3.0 ya da sonraki bir sürüm
- Nozomi Networks CMC26.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nozomi Networks Guardian | v < 26.3.0 | 26.3.0 |
| Nozomi Networks CMC | v < 26.3.0 | 26.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.