NN-2026:18-01

csafUSnozomi_psirt

Cross-site request forgery in the Guardian/CMC login before 26.3.0

Advisory ansehen veröffentlicht 2026-09-08

Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-33920US——
A cross-site request forgery vulnerability was discovered in the login functionality (both standard and SAML) due to missing validation of the anti-CSRF token. An attacker with a v…
02

Behebungen (4)

  • MitigationCMC

    Users should always pay attention to phishing emails and untrusted links.

  • MitigationGuardian

    Users should always pay attention to phishing emails and untrusted links.

  • BehobenCMC

    Upgrade to v26.3.0 or later.

  • BehobenGuardian

    Upgrade to v26.3.0 or later.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan