Критическая уязвимость обхода аутентификации в BMC Helix Network Management (CVE-2026-111283)

В начале 2026 года в системе управления сетями BMC Helix Network Management была выявлена уязвимость критического уровня, позволяющая обойти аутентификацию. Проблема затрагивает организации, использующие on-prem-развёртывание продукта с настроенной интеграцией SAML single sign-on.

Подробности

Уязвимость CVE-2026-111283 присутствует в BMC Helix Network Management on-prem версии 26.3.00 (до 26.3.01). При настроенном SAML SSO злоумышленник может ввести имя локального администратора и произвольный пароль на веб-странице входа — проверка подлинности при этом не выполняется, и атакующий получает сессию с правами SuperAdmin.

Оценка CVSS составляет 9.5 (CRITICAL), что соответствует максимальной опасности: эксплуатация не требует аутентификации и может выполняться удалённо. Получив сессию SuperAdmin, злоумышленник способен изменять учётные данные устройств, выполнять команды на устройствах и корректировать записи аудита — то есть не только получить контроль над инфраструктурой, но и затруднить расследование инцидента.

Уязвимость особенно опасна для операторов сетей и центров мониторинга, где BMC Helix Network Management выступает единой точкой управления сетевым оборудованием. Компрометация такой системы фактически означает захват управления сетью.

Что делать

Основная рекомендация — обновиться до версии 26.3.01, в которой устранена уязвимость. До установки обновления рекомендуется:

• ограничить сетевой доступ к веб-интерфейсу BMC Helix Network Management (сегментация, ACL, VPN);
• усилить мониторинг попыток входа локального администратора и аномальных событий в журналах аудита;
• проверить целостность записей аудита и учётных данных устройств на предмет несанкционированных изменений;
• при наличии возможности временно пересмотреть конфигурацию SAML SSO в соответствии с рекомендациями вендора.

Также следует провести ревизию учётных записей с привилегиями SuperAdmin и убедиться в отсутствии подозрительной активности с момента развёртывания уязвимой версии.

Итог: CVE-2026-111283 — уязвимость критического уровня, позволяющая неаутентифицированному злоумышленнику получить полный административный доступ к системе управления сетью. Организациям, использующим BMC Helix Network Management 26.3.00 с SAML SSO, необходимо как можно быстрее установить версию 26.3.01 и проверить журналы на признаки компрометации.

Источник: CVE Project (cvelistV5)