CVE-2026-105947
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W Logsign SIEM od wersji 6.4.120 przed 6.4.122 występuje podatność Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Może ona pozwolić na dostęp do plików poza zamierzonym katalogiem.
Ocena ryzyka
Path Traversal może umożliwić atakującemu odczyt lub manipulację plikami poza dozwolonym katalogiem, co może prowadzić do ujawnienia danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaktualizuj Logsign SIEM do wersji 6.4.122 lub nowszej.
Inne podatności w Logsign SIEM
Zobacz wszystkie- CVE-2026-90926Wysokie
Podatność na wstrzykiwanie kodu (Code Injection) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na wykonanie dowolnego kodu. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.
- CVE-2026-90925Wysokie
Podatność na przechodzenie do katalogów (Path Traversal) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.
- CVE-2026-90924Krytyczne
Podatność w Logsign SIEM umożliwia atakującemu użycie domyślnych lub powszechnie znanych nazw użytkownika i haseł. Problem dotyczy wersji od 6.4.101 do 6.4.117.
- CVE-2026-14564Krytyczne
W Logsign SIEM występuje podatność niewystarczającej ochrony poświadczeń, która pozwala na wydobycie osadzonych wrażliwych danych. Dotyczy wersji od 6.4.97 przed 6.4.114.
- CVE-2026-17561Krytyczne
Podatność typu Code Injection w Logsign SIEM (przed wersją 6.4.115) pozwala na wstrzyknięcie kodu.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Innotim Software, Telecommunications, and Consulting Co. Ltd. Logsign SIEM allows Path Traversal. This issue affects Logsign SIEM: from 6.4.120 before 6.4.122.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS