NN-2026:16-01

csafUSnozomi_psirt

Insufficient sanitization of Dashboards in Guardian/CMC before 26.3.0

Advisory ansehen veröffentlicht 2026-09-08

Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-33387US——
A template injection vulnerability was discovered in the Dashboards functionality due to improper validation of an input parameter. An authenticated user with the required privileg…
02

Behebungen (4)

  • MitigationCMC

    Use internal firewall features to limit access to the web management interface. Review all accounts with access to it and delete unnecessary ones. Additionally, review existing dashboards for malicious content.

  • MitigationGuardian

    Use internal firewall features to limit access to the web management interface. Review all accounts with access to it and delete unnecessary ones. Additionally, review existing dashboards for malicious content.

  • BehobenCMC

    Upgrade to v26.3.0 or later.

  • BehobenGuardian

    Upgrade to v26.3.0 or later.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan