PT-2026-115274 · Bmc Helix · Bmc Helix Network Management
CVSS v3.1
9.0
حرجة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
BMC Helix Network Management on-prem الإصدارات السابقة لـ 26.3.01
الوصف
يوجد خلل في تجاوز المصادقة عند تكوين تسجيل الدخول الموحد SAML. يسمح هذا للمهاجمين غير المصرح لهم بتسجيل الدخول كمسؤول محلي عن طريق إرسال اسم مستخدم المسؤول مع أي كلمة مرور عشوائية في صفحة تسجيل الدخول عبر الويب. يمنح الاستغلال الناجح جلسة SuperAdmin، مما يمكن المهاجم من تعديل بيانات اعتماد الجهاز، وتشغيل أوامر الجهاز، وتغيير سجلات التدقيق.
التوصيات
تحديث BMC Helix Network Management on-prem إلى الإصدار 26.3.01 أو إصدار أحدث.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Bmc Helix Network Management