西门子SINEC INS多个高危漏洞(CVE-2026-46746~49)及修复指南

漏洞概述 Siemens SINEC INS 在 V1.0 SP2 Update 6 之前存在多个漏洞。这些漏洞允许攻击者通过精心构造的目录名称或路径注入恶意命令，从而在受影响的服务上执行任意命令。此外，还有一个漏洞允许本地攻击者通过利用 能力来修改和获得根特权。另一个漏洞则允许攻击者通过暴力破解或预计算攻击来恢复用户密码。 影响范围 受影响产品：SINEC INS 所有版本 < V1.0 SP2 Update 6 漏洞编号： - CVE-2026-46746 - CVE-2026-46747 - CVE-2026-46748 - CVE-2026-46749 修复方案 修复版本：升级到 V1.0 SP2 Update 6 或更高版本 修复链接：https://support.industry.siemens.com/cs/www/zh/wv/110002283 漏洞详情 CVE-2026-46746 描述：应用程序未正确清理用户输入，允许通过精心构造的目录名称注入恶意命令。 CVSS v3.1 基础评分：8.8 CVSS v3.1 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v4.0 基础评分：8.7 CVSS v4.0 向量：CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/HA:H/SC:H/NSI/NSA:N CWE：CWE-78: Improper Neutralization of Special Elements used in an OS Command (OS Command Injection) CVE-2026-46747 描述：应用程序未正确清理路径输入，允许通过精心构造的路径遍历文件系统。 CVSS v3.1 基础评分：4.3 CVSS v3.1 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/N/A:N CVSS v4.0 基础评分：5.3 CVSS v4.0 向量：CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/HA:N/SC:N/NSI/NSA:N CWE：CWE-22: Path Traversal: '../' CVE-2026-46748 描述：系统包含一个配置了 能力的二进制文件，允许本地攻击者通过利用该能力来修改和获得根特权。 CVSS v3.1 基础评分：8.8 CVSS v3.1 向量：CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v4.0 基础评分：8.7 CVSS v4.0 向量：CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/S:U/VC:H/HA:H/SC:H/NSI/NSA:N CWE：CWE-250: Execution with Unnecessary Privileges CVE-2026-46749 描述：应用程序使用带有静态硬编码盐的密码哈希实现，并且配置了不足的迭代次数，允许攻击者通过暴力破解或预计算攻击来恢复用户密码。 CVSS v3.1 基础评分：7.5 CVSS v3.1 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v4.0 基础评分：5.0 CVSS v4.0 向量：CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/S:U/VC:H/HA:H/SC:H/NSI/NSA:N CWE：CWE-760: Use of a One-Way Hash with a Predictable Salt 其他信息 发布日期：2026-06-09 最后更新日期：2026-06-09 当前版本：V1.0 CVSS v3.1 基础评分：8.8 CVSS v4.0 基础评分：8.7 致谢 Siemens 感谢以下各方对发现这些漏洞的贡献： Sirius Leonhardtsberger 来自 Limes Security 附加信息 如需进一步了解 Siemens 产品和解决方案中的安全漏洞，请联系 Siemens ProductCERT：https://www.siemens.com/cert/advisory 历史数据 V1.0 (2026-06-09)：发布日期 使用条款 使用 Siemens 安全公告受 Siemens 条款和条件约束，详见：https://www.siemens.com/cert/productcert/terms-of-use

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

西门子SINEC INS多个高危漏洞(CVE-2026-46746~49)及修复指南

目标达成感谢每一位支持者 — 我们达成了 100% 目标！