CVE-2026-46748
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie SINEC INS przed wersją V1.0 SP2 Update 6, jeden z plików binarnych ma przypisaną zdolność cap_dac_override, co pozwala na ominięcie kontroli dostępu do systemu plików. Lokalny atakujący może eskalować uprawnienia, modyfikować dowolne pliki i uzyskać uprawnienia roota.
Ocena ryzyka
Atakujący z lokalnym dostępem może całkowicie przejąć kontrolę nad systemem SINEC INS, co może zakłócić działanie infrastruktury przemysłowej.
Rekomendacja
Należy zaktualizować SINEC INS do wersji V1.0 SP2 Update 6 lub nowszej.
Inne podatności w SINEC INS
Zobacz wszystkie- CVE-2026-46749Wysokie
Produkt SINEC INS (wszystkie wersje przed V1.0 SP2 Update 6) używa implementacji haszowania haseł ze statyczną, zakodowaną na stałe solą, która jest taka sama dla wszystkich użytkowników i instalacji, oraz z niewystarczającą liczbą iteracji. Umożliwia to atakującemu efektywne odzyskiwanie haseł użytkowników przy użyciu ataków brute-force lub precomputed (np. tablice tęczowe).
- CVE-2026-46747Średnie
Podatność w SINEC INS (wszystkie wersje przed V1.0 SP2 Update 6) pozwala na path traversal przez endpoint `GET /api/sftp/uploadFiles` z powodu braku odpowiedniego oczyszczania ścieżki wejściowej. Umożliwia to dostęp do nieautoryzowanych lokalizacji systemu plików.
- CVE-2026-46746Wysokie
W aplikacji SINEC INS w wersjach starszych niż V1.0 SP2 Update 6 brakuje odpowiedniego oczyszczania danych wejściowych użytkownika w punkcie końcowym /api/sftp/uploadFiles. Umożliwia to wstrzyknięcie ładunków poleceń powłoki poprzez spreparowane nazwy katalogów, które są następnie przechowywane i wykonywane podczas pobierania list katalogów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6). The affected system includes a binary that is configured with the cap_dac_override capability. This capability allows the process to bypass file system permission checks, resulting in unrestricted file system access. This could allow a local attacker to escalate privileges leading to arbitrary file modification and gaining root privileges on the system.