PT-2026-47734 · Siemens · Sinec Ins
CVE-2026-46748
·
Publicado
2026-06-09
·
Atualizado
2026-06-23
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
SINEC INS versões anteriores a V1.0 SP2 Update 6
Description
Um binário no sistema está configurado com a capacidade
cap dac override, que permite que um processo ignore as verificações de permissão do sistema de arquivos. Essa configuração resulta em acesso irrestrito ao sistema de arquivos, permitindo que um invasor local escale privilégios, modifique arquivos arbitrários e obtenha privilégios de root no sistema.Recommendations
Atualize para a versão V1.0 SP2 Update 6 ou uma versão mais recente.
Correção
LPE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sinec Ins