CVE-2026-17561
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność typu Code Injection w Logsign SIEM (przed wersją 6.4.115) pozwala na wstrzyknięcie kodu.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście aplikacji, co może prowadzić do przejęcia systemu lub naruszenia integralności danych.
Rekomendacja
Zaktualizuj Logsign SIEM do wersji 6.4.115 lub nowszej.
Inne podatności w Logsign SIEM
Zobacz wszystkie- CVE-2026-90926Wysokie
Podatność na wstrzykiwanie kodu (Code Injection) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na wykonanie dowolnego kodu. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.
- CVE-2026-90925Wysokie
Podatność na przechodzenie do katalogów (Path Traversal) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.
- CVE-2026-90924Krytyczne
Podatność w Logsign SIEM umożliwia atakującemu użycie domyślnych lub powszechnie znanych nazw użytkownika i haseł. Problem dotyczy wersji od 6.4.101 do 6.4.117.
- CVE-2026-14564Krytyczne
W Logsign SIEM występuje podatność niewystarczającej ochrony poświadczeń, która pozwala na wydobycie osadzonych wrażliwych danych. Dotyczy wersji od 6.4.97 przed 6.4.114.
- CVE-2026-105947Średnie
W Logsign SIEM od wersji 6.4.120 przed 6.4.122 występuje podatność Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Może ona pozwolić na dostęp do plików poza zamierzonym katalogiem.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in Innotim Software, Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM allows Code Injection. This issue affects Logsign SIEM: before 6.4.115.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS