Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une vulnérabilité de contrôle d'accès a été découverte dans la fonctionnalité de configuration de Smart Polling en raison d'une validation insuffisante des privilèges des utilisateurs. Un utilisateur authentifié avec des privilèges limités peut contourner à distance le contrôle d'accès prévu de l'interface de gestion du web et modifier la configuration de découverte de Smart Polling. Cela permet à l'agresseur de perturber la visibilité des actifs dans le réseau surveillé.
An access control vulnerability was discovered in the Smart Polling configuration functionality due to insufficient validation of user privileges. An authenticated user with limited privileges can remotely bypass the intended access control of the web management interface and modify the Smart Polling discovery configuration. This allows the attacker to disrupt the visibility of assets in the monitored network.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Le logiciel vérifie les droits, mais mal.
Un attaquant peut l’exploiter à distance, par le réseau, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé de la CSAF Nozomi Networks a publié des informations sur les vulnérabilités dans Nozomi Guardian/CMC. Cet avis énumère les produits industriels Siemens concernés par ces vulnérabilités. Siemens recommande de contacter le support client pour recevoir des informations de patch et de mise à jour. Les versions suivantes de Siemens RUGGEDCOM APE1808 Les appareils sont affectés: RUGGEDCOM APE1808 vers:all/* (CVE-2026-3
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.