Към съдържанието
Търсене

CVE-2026-46749: Siemens SINEC INS, слаба криптография

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6). The affected application uses a password hashing implementation with a static, hardcoded salt shared across all users and installations, and is configured with an insufficient number of iterations. This could allow an attacker to efficiently recover user passwords using brute-force or precomputed attacks, potentially resulting in unauthorized access.

Засегнати продукти

  • Siemens SINEC INS: преди V1.0 SP2 Update 6

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в Siemens SINEC INS

Първоизточници

CVE-2026-46749: Siemens SINEC INS, слаба криптография | freedomonline.bg