PT-2026-44971 · Ni · Systemlink Enterprise

CVE-2026-9051 · Publicado 2026-05-29 · Atualizado 2026-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas NI SystemLink Enterprise versões anteriores a 2026-04

Descrição Uma falha de bypass de autenticação no aplicativo NI SystemLink Enterprise Dashboard permite que um invasor remoto não autenticado ignore os controles de autenticação. Isso pode ser feito enviando uma requisição HTTP especialmente preparada, podendo levar à escalada de privilégios ou divulgação de informações.

Recomendações Atualize para uma versão posterior a 2026-04.

Correção

LPE

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-9051

Produtos afetados

Systemlink Enterprise

Referências · 7

• https://twitter.com/CVEnew/status/2060470691300884514 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2060619652103839764 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2060545664694530513 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-9051 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2060471422636491213 · Publicação no Twitter
• https://ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/2026/authentication-bypass-vulnerability-in-ni-systemlink-enterprise.html · Nota
• https://t.me/cveNotify/211298 · Publicação no Telegram