CVE-2026-90926
WysokieCVSS 8.8Streszczenie
Podatność na wstrzykiwanie kodu (Code Injection) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na wykonanie dowolnego kodu. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście aplikacji, co może prowadzić do przejęcia systemu SIEM, kradzieży danych lub zakłócenia monitorowania bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Logsign SIEM do wersji 6.4.117 lub nowszej, która zawiera poprawkę eliminującą podatność na wstrzykiwanie kodu.
Inne podatności w Logsign SIEM
Zobacz wszystkie- CVE-2026-90925Wysokie
Podatność na przechodzenie do katalogów (Path Traversal) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.
- CVE-2026-90924Krytyczne
Podatność w Logsign SIEM umożliwia atakującemu użycie domyślnych lub powszechnie znanych nazw użytkownika i haseł. Problem dotyczy wersji od 6.4.101 do 6.4.117.
- CVE-2026-14564Krytyczne
W Logsign SIEM występuje podatność niewystarczającej ochrony poświadczeń, która pozwala na wydobycie osadzonych wrażliwych danych. Dotyczy wersji od 6.4.97 przed 6.4.114.
- CVE-2026-17561Krytyczne
Podatność typu Code Injection w Logsign SIEM (przed wersją 6.4.115) pozwala na wstrzyknięcie kodu.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Logsign SIEM allows Code Injection. This issue affects Logsign SIEM: from 6.4.101 before 6.4.117.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS