NN-2026:20-01

csafUSnozomi_psirt

Disabled and non-configurable certificate/host key validation in Smart Polling in Guardian/CMC before 26.3.0 and Arc before v2.7.0

Advisory ansehen veröffentlicht 2026-09-08

Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-33389US——
An improper certificate/host key validation vulnerability was discovered in the Smart Polling functionality, which established encrypted connections to target devices without valid…
02

Behebungen (6)

  • MitigationArc

    N/A

  • MitigationCMC

    N/A

  • MitigationGuardian

    N/A

  • BehobenArc

    Upgrade Guardian/CMC to v26.3.0 or later. Upgrade Arc to v2.7.0 or later.

  • BehobenCMC

    Upgrade Guardian/CMC to v26.3.0 or later. Upgrade Arc to v2.7.0 or later.

  • BehobenGuardian

    Upgrade Guardian/CMC to v26.3.0 or later. Upgrade Arc to v2.7.0 or later.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan