NN-2026:10-01

csafUSnozomi_psirt

Missing authentication in SSH keys synchronization endpoint in Guardian/CMC before 26.2.0

Advisory ansehen veröffentlicht 2026-07-07

Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-31983US—OT erhöht—
A Missing Authentication vulnerability was discovered in the SSH keys synchronization endpoint. An unauthenticated attacker can send a request to the SSH keys synchronization endpo…
02

Behebungen (4)

  • MitigationCMC

    Use internal firewall features to limit access to the web management interface.

  • MitigationGuardian

    Use internal firewall features to limit access to the web management interface.

  • BehobenCMC

    Upgrade to v26.2.0 or later.

  • BehobenGuardian

    Upgrade to v26.2.0 or later.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan