CVE-2026-46749

siemens sinec ins

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-46749

Katalog CVE

CVSS 9.8 · Critical EPSS 0,20%

Kerentanan Use of a One-Way Hash with a Predictable Salt pada siemens sinec ins. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6). The affected application uses a password hashing implementation with a static, hardcoded salt shared across all users and installations, and is configured with an insufficient number of iterations. This could allow an attacker to efficiently recover user passwords using brute-force or precomputed attacks, potentially resulting in unauthorized access.

Rincian

Terbit di NVD
9 Juni 2026
Terakhir diubah
23 Juli 2026
Status NVD
Analyzed
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-760: Use of a One-Way Hash with a Predictable Salt
EPSS (30 hari)
0,20% peluang dieksploitasi; lebih tinggi dari 9,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens sinec ins Semua versi hingga 1.0
siemens sinec ins Versi 1.0 sp1
siemens sinec ins Versi 1.0 sp2
siemens sinec ins Versi 1.0 sp2_update_1
siemens sinec ins Versi 1.0 sp2_update_2
siemens sinec ins Versi 1.0 sp2_update_3
siemens sinec ins Versi 1.0 sp2_update_4
siemens sinec ins Versi 1.0 sp2_update_5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.