Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une vulnérabilité au contrôle d'accès a été découverte dans la fonctionnalité de Gestionnaire de pouvoirs en raison de la validation insuffisante des privilèges des utilisateurs. Un utilisateur authentifié à distance avec des privilèges limités peut afficher un sous-ensemble limité des entrées disponibles dans le Gestionnaire de pouvoirs. Les valeurs de crédibilité réelles ne sont pas directement visibles, mais l'utilisateur peut supprimer des entrées ou modifier leurs propriétés. Un attaquant qui supprime ou modifie une entrée peut perturber l'authentification des périphériques dépendants, et celui qui manipule la configuration d'une entrée peut être en mesure d'obtenir indirectement les identifiants.
An access control vulnerability was discovered in the Credentials Manager functionality due to insufficient validation of user privileges. A remote authenticated user with limited privileges can view a limited subset of the available entries in the Credentials Manager. The actual credential values are not directly visible, but the user can delete entries or edit their properties. An attacker who deletes or edits an entry can disrupt authentication for dependent devices, and one who manipulates an entry's configuration may be able to indirectly obtain the credentials.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Le logiciel vérifie les droits, mais mal.
Un attaquant peut l’exploiter à distance, par le réseau, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé de la CSAF Nozomi Networks a publié des informations sur les vulnérabilités dans Nozomi Guardian/CMC. Cet avis énumère les produits industriels Siemens concernés par ces vulnérabilités. Siemens recommande de contacter le support client pour recevoir des informations de patch et de mise à jour. Les versions suivantes de Siemens RUGGEDCOM APE1808 Les appareils sont affectés: RUGGEDCOM APE1808 vers:all/* (CVE-2026-3
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.