CVE-2026-14564
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W Logsign SIEM występuje podatność niewystarczającej ochrony poświadczeń, która pozwala na wydobycie osadzonych wrażliwych danych. Dotyczy wersji od 6.4.97 przed 6.4.114.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaktualizuj Logsign SIEM do wersji 6.4.114 lub nowszej, która zawiera poprawkę.
Inne podatności w Logsign SIEM
Zobacz wszystkie- CVE-2026-90926Wysokie
Podatność na wstrzykiwanie kodu (Code Injection) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na wykonanie dowolnego kodu. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.
- CVE-2026-90925Wysokie
Podatność na przechodzenie do katalogów (Path Traversal) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.
- CVE-2026-90924Krytyczne
Podatność w Logsign SIEM umożliwia atakującemu użycie domyślnych lub powszechnie znanych nazw użytkownika i haseł. Problem dotyczy wersji od 6.4.101 do 6.4.117.
- CVE-2026-17561Krytyczne
Podatność typu Code Injection w Logsign SIEM (przed wersją 6.4.115) pozwala na wstrzyknięcie kodu.
Oryginalny opis (angielski, źródło NVD)
Insufficiently Protected Credentials vulnerability in Innotim Software Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM allows Retrieve Embedded Sensitive Data. This issue affects Logsign SIEM: from 6.4.97 before 6.4.114.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS