CVE-2026-111283 Evasión de autenticación en BMC Helix Network Management 26.3.00 mediante configuración SAML

Qué es CVE-2026-111283

BMC Helix Network Management on-prem 26.3.00 antes de 26.3.01 contiene una vulnerabilidad de evasión de autenticación que permite a atacantes no autenticados iniciar sesión como administrador local con cualquier contraseña cuando SAML single sign-on está configurado. Los atacantes pueden enviar el nombre de usuario administrador con una contraseña arbitraria en la página de login web para obtener una sesión SuperAdmin, modificar credenciales de dispositivos, ejecutar comandos en dispositivos y alterar registros…

Productos y versiones afectadas

• BMC Helix BMC Helix Network Management

  • desde 26.3.00 hasta antes de 26.3.01

Qué hacer

1. Verificá si usás BMC Helix Network Management y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• cybliminal/cve-2026-111283-bmc-helix-network-management-local-administrator-any-password ↗CVE-2026-111283 - BMC Helix Network Management Local Administrator Account Accepts Any PasswordPUBLICADO 17 OCT · 04:52

Calculadora CVSS

CVSS 3.1 · 9.0 CRÍTICA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Alta

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Cambiado

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

CVSS 4.0 · 9.5 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Presentes

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Alta

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Alta

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Alta

Abrir la calculadora completa →

Descripción original

BMC Helix Network Management on-prem 26.3.00 before 26.3.01 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as the local administrator with any password when SAML single sign-on is configured. Attackers can submit the administrator username with an arbitrary password on the web login page to obtain a SuperAdmin session, modify device credentials, run device commands, and alter audit records.

Referencias

• docs.helixops.ai/bin/IT-Operations-Management/Operations-Management/BMC-Helix-Network-Man…RELEASE-NOTES · VENDOR-ADVISORY
• github.com/cybliminal/cve-2026-111283-bmc-helix-network-management-local-administrator-an…TECHNICAL-DESCRIPTION
• www.vulncheck.com/advisories/bmc-helix-network-management-before-26.3.01-authentication-b…THIRD-PARTY-ADVISORY

Historial de la alerta

1. 17 OCT · 04:52EXPLOIT PÚBLICO Se publicó el repositorio cybliminal/cve-2026-111283-bmc-helix-network-management-local-administrator-any-password.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.