CVE-2026-69108
ŚrednieCVSS 6.0Streszczenie
Podatność w Siemens License Server (SLS) w wersjach przed V5.1. Niebezpieczna polityka sudoers umożliwia lokalną eskalację uprawnień, co pozwala atakującemu na wykonanie dowolnych poleceń i umieszczenie złośliwych plików jako root.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad systemem, co prowadzi do całkowitego naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj Siemens License Server do wersji V5.1 lub nowszej. Ogranicz dostęp lokalny do systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.1). The affected application is vulnerable to a local privilege escalation due to an insecure sudoers policy. This could allow an attacker to execute arbitrary commands and plant malicious files as root, leading to full system compromise.