PT-2026-115274 · Bmc Helix · Bmc Helix Network Management
CVSS v3.1
9.0
Crítica
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
BMC Helix Network Management on-prem versões anteriores a 26.3.01
Descrição
Existe uma falha de bypass de autenticação quando o logon único SAML está configurado. Isso permite que invasores não autenticados façam login como administrador local ao enviar o nome de usuário do administrador com qualquer senha arbitrária na página de login da web. A exploração bem-sucedida concede uma sessão de SuperAdmin, permitindo que o invasor modifique credenciais de dispositivos, execute comandos de dispositivos e altere registros de auditoria.
Recomendações
Atualize o BMC Helix Network Management on-prem para a versão 26.3.01 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bmc Helix Network Management