BMC Helix Network Management: Authentifizierungsumgehung über SAML-Konfiguration

Zusammenfassung

BMC Helix Network Management On-Prem-Versionen vor 26.3.01 akzeptieren bei konfiguriertem SAML-Single-Sign-on für das integrierte lokale Administratorkonto jedes Passwort. Ein nicht authentifizierter Angreifer, der die Webanmeldung erreichen kann, erhält damit eine SuperAdmin-Sitzung. Von dort aus kann er gespeicherte Gerätezugangsdaten lesen und ändern, Befehle auf verwalteten Netzwerkgeräten ausführen und Audit-Protokolle verändern.

Betroffen

• BMC Helix Network Management On-Prem 26.3.00 vor 26.3.01 (gemäss CVE-Eintrag)
• Andere Quellen nennen alle Versionen vor 26.3.01; die früheste betroffene Version ist unbekannt.
• Nur Installationen mit konfiguriertem SAML-Single-Sign-on sind betroffen. Installationen mit ausschliesslich lokaler Authentifizierung oder LDAP sind nicht betroffen.

Behoben in

• Behoben in BMC Helix Network Management 26.3.01 (Ticket DRR69-3214, veröffentlicht am 24. August 2026).
• Details zur Patch-Stufe (Hotfix oder Vollversion, Build-Nummern): Unbekannt.

Umgehung

• Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.
• Bis zur Installation des Patches den Zugriff auf die Weboberfläche auf ein Management-VLAN oder VPN beschränken (Empfehlung aus der Recherche, nicht vom Hersteller).

Ausnutzung

• Es wurde keine Ausnutzung in freier Wildbahn gefunden; ein Eintrag im CISA-KEV-Katalog wurde nicht gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Es existiert ein öffentlicher technischer Bericht des Meldenden; die Exploit-Details wurden nicht verifiziert.
• EPSS etwa 0,77 % in einer Momentaufnahme (nur grober Hinweis).

Unsere Empfehlung

• Vorrangig auf BMC Helix Network Management 26.3.01 oder neuer aktualisieren, insbesondere wenn die Weboberfläche aus dem Internet erreichbar ist oder SAML aktiviert ist.
• Prüfen, ob auf Ihrer Installation SAML-Single-Sign-on aktiviert ist.
• SuperAdmin-Anmeldungen und Audit-Protokolle auf nicht nachvollziehbare Einträge prüfen.
• Bei vermuteter Kompromittierung gespeicherte Gerätezugangsdaten rotieren.
• Den betroffenen Versionsbereich vor abschliessenden Schlüssen anhand der BMC-Sicherheitsmitteilung bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  cybliminal/cve-2026-111283-bmc-helix-network-management-local-administrator-any-password

Quellen der Recherche

• BMC Helix Network Management 26.3.01 On-prem Release Notes docs.helixops.ai
• Researcher write-up (GitHub, Cybliminal) github.com
• VulnCheck advisory www.vulncheck.com
• BMC Helix SAML 2.0 configuration guide docs.helixops.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:31.