CVE-2026-46748

Опубликовано: 09 июн. 2026

Источник: nvd

CVSS3: 8.8

CVSS3: 7.8

EPSS Низкий

Описание

A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6). The affected system includes a binary that is configured with the cap_dac_override capability. This capability allows the process to bypass file system permission checks, resulting in unrestricted file system access. This could allow a local attacker to escalate privileges leading to arbitrary file modification and gaining root privileges on the system.

Ссылки

https://cert-portal.siemens.com/productcert/html/ssa-860189.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:sinec_ins:*:-:*:*:*:*:*:*

Версия до 1.0 (включая)

cpe:2.3:a:siemens:sinec_ins:1.0:sp1:*:*:*:*:*:*

cpe:2.3:a:siemens:sinec_ins:1.0:sp2:*:*:*:*:*:*

cpe:2.3:a:siemens:sinec_ins:1.0:sp2_update_1:*:*:*:*:*:*

cpe:2.3:a:siemens:sinec_ins:1.0:sp2_update_2:*:*:*:*:*:*

cpe:2.3:a:siemens:sinec_ins:1.0:sp2_update_3:*:*:*:*:*:*

cpe:2.3:a:siemens:sinec_ins:1.0:sp2_update_4:*:*:*:*:*:*

cpe:2.3:a:siemens:sinec_ins:1.0:sp2_update_5:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00206

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-250

Связанные уязвимости

GHSA-c23g-cgv4-p67j

CVSS3: 8.8

github

около 2 месяцев назад

BDU:2026-08948

CVSS3: 8.8

fstec

около 2 месяцев назад

Уязвимость программного обеспечения для управления сетевой инфраструктурой SINEC INS (Infrastructure Network Services), связанная с ошибками при управлении привилегиями, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 11%

0.00206

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-250