CVE-2026-90924
KrytyczneCVSS 9.8Streszczenie
Podatność w Logsign SIEM umożliwia atakującemu użycie domyślnych lub powszechnie znanych nazw użytkownika i haseł. Problem dotyczy wersji od 6.4.101 do 6.4.117.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu SIEM, co może prowadzić do naruszenia poufności i integralności danych bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową aktualizację Logsign SIEM do wersji 6.4.117 lub nowszej oraz zmianę wszystkich domyślnych poświadczeń.
Inne podatności w Logsign SIEM
Zobacz wszystkie- CVE-2026-90926Wysokie
Podatność na wstrzykiwanie kodu (Code Injection) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na wykonanie dowolnego kodu. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.
- CVE-2026-90925Wysokie
Podatność na przechodzenie do katalogów (Path Traversal) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.
- CVE-2026-14564Krytyczne
W Logsign SIEM występuje podatność niewystarczającej ochrony poświadczeń, która pozwala na wydobycie osadzonych wrażliwych danych. Dotyczy wersji od 6.4.97 przed 6.4.114.
- CVE-2026-17561Krytyczne
Podatność typu Code Injection w Logsign SIEM (przed wersją 6.4.115) pozwala na wstrzyknięcie kodu.
Oryginalny opis (angielski, źródło NVD)
Use of default credentials vulnerability in Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Logsign SIEM allows Try Common or Default Usernames and Passwords. This issue affects Logsign SIEM: from 6.4.101 before 6.4.117.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS