CVE-2026-111283
Publiée le 2026-10-15 · Dernière modification le 2026-10-20
Les versions sur site de BMC Helix Network Management antérieures à la 26.3.01 sont concernées. Ce logiciel est utilisé pour surveiller et gérer l'infrastructure réseau à partir d'une console centrale. La faille survient lorsque l'authentification unique SAML est activée, permettant à un utilisateur de contourner entièrement le processus d'authentification.
Un attaquant ayant un accès réseau à la page de connexion web peut obtenir les privilèges complets de SuperAdmin en saisissant le nom d'utilisateur de l'administrateur avec n'importe quel mot de passe. Cela lui confère un contrôle total sur le système, lui permettant de voler les identifiants des appareils, d'exécuter des commandes sur le matériel réseau et de supprimer les journaux d'audit pour effacer ses traces. Aucune authentification ni interaction de l'utilisateur n'est requise pour exécuter cette attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
BMC Helix Network Management on-prem 26.3.00 before 26.3.01 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as the local administrator with any password when SAML single sign-on is configured. Attackers can submit the administrator username with an arbitrary password on the web login page to obtain a SuperAdmin session, modify device credentials, run device commands, and alter audit records.