PT-2026-32608 · Siemens · Sinec Nms

Publicado 2026-04-14 · Atualizado 2026-04-30 · CVE-2026-25654

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions SINEC NMS versões anteriores a V4.0 SP3

Description Existe um problema onde a autorização do usuário não é validada adequadamente durante o processamento de solicitações de redefinição de senha. Isso permite que um invasor remoto autenticado ignore as verificações de autorização e redefina a senha de qualquer conta de usuário arbitrária.

Recommendations Atualizar para V4.0 SP3.

Correção

LPE

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-25654

ZDI-26-297

Produtos afetados

Sinec Nms

Referências · 7

• https://zerodayinitiative.com/advisories/ZDI-26-297 · Nota de Segurança
• https://twitter.com/TheZDIBugs/status/2049937523242160573 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-605717.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-25654 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2043988497212518687 · Publicação no Twitter
• https://twitter.com/ptdbugs/status/2044000686535270689 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2044041902022930473 · Publicação no Twitter