Guardian/CMC: OS-Command-Injection in der Update-Funktion
Zusammenfassung
Zwei OS-Command-Injection-Schwachstellen in der Update-Installationsfunktion von Nozomi Networks Guardian und CMC erlauben die Ausführung beliebiger Befehle mit Root-Rechten. Ursache ist eine unzureichende Validierung der Inhalte von Update-Paketen. Ein Angreifer benötigt administrative Berechtigungen und muss ein manipuliertes Update-Paket installieren lassen, beispielsweise über die Web-Management-Oberfläche. Erfolgreich ausgenutzt können sensitive Daten gelesen oder verändert, die Gerätekonfiguration geändert oder das Gerät heruntergefahren werden.
Betroffen
- Nozomi Guardian: Versionen vor 26.4.0
- Nozomi CMC: Versionen vor 26.4.0
- Versionen ab 26.4.0 sind nicht betroffen.
Behoben in
- Upgrade auf Version 26.4.0 oder neuer (Herstellerhinweis NN-2026:22-01).
Umgehung
- Interne Firewall-Funktionen verwenden, um den Zugriff auf die Web-Management-Oberfläche einzuschränken.
- Alle Konten mit administrativen Berechtigungen prüfen und nicht benötigte Konten löschen.
- Update-Pakete nur installieren, wenn sie aus vertrauenswürdigen Quellen von Nozomi Networks stammen.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Zum Zeitpunkt der Erfassung sind keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt.
- Die CVE ist erst wenige Tage alt, die Lage kann sich daher ändern.
Unsere Empfehlung
- Guardian und CMC im nächsten Wartungsfenster auf Version 26.4.0 oder neuer aktualisieren.
- Bis dahin den Zugriff auf die Management-Oberfläche auf dedizierte Admin-Netzwerke beschränken.
- Administrative Konten prüfen und nicht benötigte Konten entfernen.
- Update-Pakete nur aus vertrauenswürdigen Nozomi-Networks-Quellen installieren.
- Auf unerwartete Update-Uploads achten und Audit-Logs prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Nozomi Networks advisory NN-2026:22-01 security.nozominetworks.com
- CVE-2026-33924 on cve.threatint.com cve.threatint.com
- CVE-2026-33924 on Strix www.strix.ai
- VulDB entry 428353 vuldb.com
- CVE-2026-33924 on OffSeq Radar radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 11:26.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.