CVE-2026-46749
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Produkt SINEC INS (wszystkie wersje przed V1.0 SP2 Update 6) używa implementacji haszowania haseł ze statyczną, zakodowaną na stałe solą, która jest taka sama dla wszystkich użytkowników i instalacji, oraz z niewystarczającą liczbą iteracji. Umożliwia to atakującemu efektywne odzyskiwanie haseł użytkowników przy użyciu ataków brute-force lub precomputed (np. tablice tęczowe).
Ocena ryzyka
Słabe haszowanie haseł może prowadzić do przejęcia kont użytkowników i nieautoryzowanego dostępu do systemu SINEC INS, co zagraża poufności i integralności danych.
Rekomendacja
Zaktualizuj SINEC INS do wersji V1.0 SP2 Update 6 lub nowszej, która zawiera poprawione haszowanie haseł z losową solą i odpowiednią liczbą iteracji.
Inne podatności w SINEC INS
Zobacz wszystkie- CVE-2026-46748Wysokie
W systemie SINEC INS przed wersją V1.0 SP2 Update 6, jeden z plików binarnych ma przypisaną zdolność cap_dac_override, co pozwala na ominięcie kontroli dostępu do systemu plików. Lokalny atakujący może eskalować uprawnienia, modyfikować dowolne pliki i uzyskać uprawnienia roota.
- CVE-2026-46747Średnie
Podatność w SINEC INS (wszystkie wersje przed V1.0 SP2 Update 6) pozwala na path traversal przez endpoint `GET /api/sftp/uploadFiles` z powodu braku odpowiedniego oczyszczania ścieżki wejściowej. Umożliwia to dostęp do nieautoryzowanych lokalizacji systemu plików.
- CVE-2026-46746Wysokie
W aplikacji SINEC INS w wersjach starszych niż V1.0 SP2 Update 6 brakuje odpowiedniego oczyszczania danych wejściowych użytkownika w punkcie końcowym /api/sftp/uploadFiles. Umożliwia to wstrzyknięcie ładunków poleceń powłoki poprzez spreparowane nazwy katalogów, które są następnie przechowywane i wykonywane podczas pobierania list katalogów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6). The affected application uses a password hashing implementation with a static, hardcoded salt shared across all users and installations, and is configured with an insufficient number of iterations. This could allow an attacker to efficiently recover user passwords using brute-force or precomputed attacks, potentially resulting in unauthorized access.