CVE-2026-90925
WysokieCVSS 7.1Streszczenie
Podatność na przechodzenie do katalogów (Path Traversal) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.
Ocena ryzyka
Atakujący może odczytać dowolne pliki na serwerze, w tym pliki konfiguracyjne, dane uwierzytelniające lub inne poufne informacje, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Logsign SIEM do wersji 6.4.117 lub nowszej, która zawiera poprawkę eliminującą podatność na przechodzenie do katalogów.
Inne podatności w Logsign SIEM
Zobacz wszystkie- CVE-2026-90926Wysokie
Podatność na wstrzykiwanie kodu (Code Injection) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na wykonanie dowolnego kodu. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.
- CVE-2026-90924Krytyczne
Podatność w Logsign SIEM umożliwia atakującemu użycie domyślnych lub powszechnie znanych nazw użytkownika i haseł. Problem dotyczy wersji od 6.4.101 do 6.4.117.
- CVE-2026-14564Krytyczne
W Logsign SIEM występuje podatność niewystarczającej ochrony poświadczeń, która pozwala na wydobycie osadzonych wrażliwych danych. Dotyczy wersji od 6.4.97 przed 6.4.114.
- CVE-2026-17561Krytyczne
Podatność typu Code Injection w Logsign SIEM (przed wersją 6.4.115) pozwala na wstrzyknięcie kodu.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Logsign SIEM allows Path Traversal. This issue affects Logsign SIEM: from 6.4.101 before 6.4.117.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS