CVE-2026-46747
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w SINEC INS (wszystkie wersje przed V1.0 SP2 Update 6) pozwala na path traversal przez endpoint `GET /api/sftp/uploadFiles` z powodu braku odpowiedniego oczyszczania ścieżki wejściowej. Umożliwia to dostęp do nieautoryzowanych lokalizacji systemu plików.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do plików i katalogów poza zamierzonym zakresem, co może prowadzić do wycieku poufnych danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację SINEC INS do wersji V1.0 SP2 Update 6 lub nowszej.
Inne podatności w SINEC INS
Zobacz wszystkie- CVE-2026-46749Wysokie
Produkt SINEC INS (wszystkie wersje przed V1.0 SP2 Update 6) używa implementacji haszowania haseł ze statyczną, zakodowaną na stałe solą, która jest taka sama dla wszystkich użytkowników i instalacji, oraz z niewystarczającą liczbą iteracji. Umożliwia to atakującemu efektywne odzyskiwanie haseł użytkowników przy użyciu ataków brute-force lub precomputed (np. tablice tęczowe).
- CVE-2026-46748Wysokie
W systemie SINEC INS przed wersją V1.0 SP2 Update 6, jeden z plików binarnych ma przypisaną zdolność cap_dac_override, co pozwala na ominięcie kontroli dostępu do systemu plików. Lokalny atakujący może eskalować uprawnienia, modyfikować dowolne pliki i uzyskać uprawnienia roota.
- CVE-2026-46746Wysokie
W aplikacji SINEC INS w wersjach starszych niż V1.0 SP2 Update 6 brakuje odpowiedniego oczyszczania danych wejściowych użytkownika w punkcie końcowym /api/sftp/uploadFiles. Umożliwia to wstrzyknięcie ładunków poleceń powłoki poprzez spreparowane nazwy katalogów, które są następnie przechowywane i wykonywane podczas pobierania list katalogów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6). The affected application does not properly sanitize path input in the `GET /api/sftp/uploadFiles` endpoint used for directory listing. This allows path traversal through crafted input, enabling access to unintended file system locations.