CVE-2026-69109
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w Siemens License Server (SLS) (wszystkie wersje < V5.3). Dotknięta aplikacja jest podatna na podatność typu path traversal z powodu braku sanityzacji danych wejściowych użytkownika. Może to pozwolić zdalnemu atakującemu na dostęp do dowolnych plików w aplikacji.
Ocena ryzyka
Atakujący może odczytać poufne pliki systemowe lub dane aplikacji, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj Siemens License Server do wersji V5.3 lub nowszej oraz ogranicz dostęp sieciowy do aplikacji tylko dla zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.3). The affected application is vulnerable to a path traversal vulnerability due to lack of sanitization of user input. This could allow a remote attacker to access arbitrary files on the application.