Katalog CVE
CVE-2026-17561
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Logsign SIEM przed wersją 6.4.108 zawiera podatność na wstrzykiwanie kodu (Code Injection), która pozwala atakującemu na wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem SIEM, co może prowadzić do naruszenia bezpieczeństwa monitorowanych środowisk.
Rekomendacja
Zaktualizuj Logsign SIEM do wersji 6.4.108 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in Innotim Software, Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM allows Code Injection. This issue affects Logsign SIEM: before 6.4.108.