PT-2026-32607 · Siemens · Sinec Nms

CVE-2026-24032 · Publicado 2026-04-14 · Atualizado 2026-04-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions SINEC NMS versões anteriores a 4.0 SP3 com UMC

Description Uma fraqueza de autenticação existe no componente UMC devido à validação insuficiente da identidade do usuário. Esta falha permite que um invasor remoto não autenticado ignore a autenticação e obtenha acesso não autorizado ao aplicativo.

Recommendations Atualizar para a versão 4.0 SP3 com UMC.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2026-05801

CVE-2026-24032

ZDI-26-298

Produtos afetados

Sinec Nms

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-24032 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05801 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2044044461898895576 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-298 · Nota de Segurança
• https://twitter.com/aviatrixtrc/status/2046997844645544239 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-801704.html · Nota