Podatności SINEC INS
4 znanych podatności CVE w SINEC INS, przetłumaczonych i ocenionych.
- CVE-2026-46749Wysokie
Produkt SINEC INS (wszystkie wersje przed V1.0 SP2 Update 6) używa implementacji haszowania haseł ze statyczną, zakodowaną na stałe solą, która jest taka sama dla wszystkich użytkowników i instalacji, oraz z niewystarczającą liczbą iteracji. Umożliwia to atakującemu efektywne odzyskiwanie haseł użytkowników przy użyciu ataków brute-force lub precomputed (np. tablice tęczowe).
- CVE-2026-46748Wysokie
W systemie SINEC INS przed wersją V1.0 SP2 Update 6, jeden z plików binarnych ma przypisaną zdolność cap_dac_override, co pozwala na ominięcie kontroli dostępu do systemu plików. Lokalny atakujący może eskalować uprawnienia, modyfikować dowolne pliki i uzyskać uprawnienia roota.
- CVE-2026-46747Średnie
Podatność w SINEC INS (wszystkie wersje przed V1.0 SP2 Update 6) pozwala na path traversal przez endpoint `GET /api/sftp/uploadFiles` z powodu braku odpowiedniego oczyszczania ścieżki wejściowej. Umożliwia to dostęp do nieautoryzowanych lokalizacji systemu plików.
- CVE-2026-46746Wysokie
W aplikacji SINEC INS w wersjach starszych niż V1.0 SP2 Update 6 brakuje odpowiedniego oczyszczania danych wejściowych użytkownika w punkcie końcowym /api/sftp/uploadFiles. Umożliwia to wstrzyknięcie ładunków poleceń powłoki poprzez spreparowane nazwy katalogów, które są następnie przechowywane i wykonywane podczas pobierania list katalogów.