Veille CVE

‹ Retour à la liste

CVE-2026-69108

6.0 Moyenne

Publiée le 11/08/2026 à 15:19 · Modifiée le 24/10/2026 à 01:10 · En attente d'analyse NVD · Source : productcert@siemens.com

Description

A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.1). The affected application is vulnerable to a local privilege escalation due to an insecure sudoers policy. This could allow an attacker to execute arbitrary commands and plant malicious files as root, leading to full system compromise.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.3 Élevée productcert@siemens.com CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.0 Moyenne productcert@siemens.com CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs