BMC Helix Network Management'da kimlik doğrulama atlatma açığı kritik seviyede
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-111283
- Ciddiyet
- Kritik (CVSS 9.0)
- Firma / ürün
- - / -
Özet
BMC Helix Network Management'ın 26.3.01 öncesi sürümlerinde SAML tek oturum açma yapılandırıldığında, kimliği doğrulanmamış saldırganlar herhangi bir şifreyle yerel yönetici hesabına giriş yapabiliyor.
Ayrıntılar
NVD kaydına göre, BMC Helix Network Management on-prem 26.3.01 öncesi sürümlerinde SAML tek oturum açma (SSO) etkinleştirildiğinde kimlik doğrulama atlatma açığı bulunuyor. Saldırganlar web giriş sayfasına yönetici kullanıcı adını ve rastgele bir şifreyi göndererek SuperAdmin oturumu elde edebiliyor. Bu oturumla cihaz kimlik bilgileri değiştirilebiliyor, cihaz komutları çalıştırılabiliyor ve denetim kayıtları düzenlenebiliyor. Açığın ciddiyeti CVSS 9.0 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.