CVE-2026-46748

siemens sinec ins

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-46748

Katalog CVE

CVSS 7.8 · High EPSS 0,33%

Kerentanan Execution with Unnecessary Privileges pada siemens sinec ins. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6). The affected system includes a binary that is configured with the cap_dac_override capability. This capability allows the process to bypass file system permission checks, resulting in unrestricted file system access. This could allow a local attacker to escalate privileges leading to arbitrary file modification and gaining root privileges on the system.

Rincian

Terbit di NVD
9 Juni 2026
Terakhir diubah
23 Juli 2026
Status NVD
Analyzed
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-250: Execution with Unnecessary Privileges
EPSS (30 hari)
0,33% peluang dieksploitasi; lebih tinggi dari 24,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens sinec ins Semua versi hingga 1.0
siemens sinec ins Versi 1.0 sp1
siemens sinec ins Versi 1.0 sp2
siemens sinec ins Versi 1.0 sp2_update_1
siemens sinec ins Versi 1.0 sp2_update_2
siemens sinec ins Versi 1.0 sp2_update_3
siemens sinec ins Versi 1.0 sp2_update_4
siemens sinec ins Versi 1.0 sp2_update_5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.