Към съдържанието
Търсене

CVE-2026-69108: Siemens License Server (SLS), лоша конфигурация

8.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.1). The affected application is vulnerable to a local privilege escalation due to an insecure sudoers policy. This could allow an attacker to execute arbitrary commands and plant malicious files as root, leading to full system compromise.

Засегнати продукти

  • Siemens Siemens License Server (SLS): преди V5.1

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в Siemens Siemens License Server (SLS)

Първоизточници

CVE-2026-69108: Siemens License Server (SLS), лоша конфигурация | freedomonline.bg