NN-2026:1-01

csafUSnozomi_psirt

Incorrect authorization for Threat Intelligence in Guardian/CMC before 26.0.0

Advisory ansehen veröffentlicht 2026-04-15

Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-40897US—OT erhöht—
An access control vulnerability was discovered in the Threat Intelligence functionality due to a specific access restriction not being properly enforced for users with view-only pr…
02

Behebungen (4)

  • MitigationCMC

    Remove or revoke access to Threat Intelligence users with view-only privileges until a fix is applied.

  • MitigationGuardian

    Remove or revoke access to Threat Intelligence users with view-only privileges until a fix is applied.

  • BehobenCMC

    Upgrade to v26.0.0 or later.

  • BehobenGuardian

    Upgrade to v26.0.0 or later.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan