CVE-2026-46748
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w SINEC INS (wszystkie wersje < V1.0 SP2 Update 6), która umożliwia lokalnemu atakującemu eskalację uprawnień dzięki możliwości pomijania kontroli uprawnień systemu plików.
Ocena ryzyka
Atakujący może uzyskać nieograniczony dostęp do systemu plików, co prowadzi do możliwości modyfikacji plików i uzyskania uprawnień roota.
Rekomendacja
Zaleca się aktualizację systemu do wersji V1.0 SP2 Update 6 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6). The affected system includes a binary that is configured with the cap_dac_override capability. This capability allows the process to bypass file system permission checks, resulting in unrestricted file system access. This could allow a local attacker to escalate privileges leading to arbitrary file modification and gaining root privileges on the system.