Уязвимость Path Traversal в Logsign SIEM (CVE-2026-105947)
В Logsign SIEM от Innotim Software обнаружена уязвимость типа «Path Traversal», позволяющая читать произвольные файлы на сервере. Проблема затрагивает версии с 6.4.120 до 6.4.122 и имеет средний уровень критичности (CVSS 6.5). Рекомендуется обновление до версии 6.4.122.
Подробности
Уязвимость относится к классу «Improper Limitation of a Pathname to a Restricted Directory» и позволяет злоумышленнику осуществлять чтение произвольных файлов (Arbitrary File Read) на уязвимой системе. В результате эксплуатации возможен несанкционированный доступ к файлам за пределами разрешённого каталога, что может привести к утечке конфиденциальной информации, включая конфигурационные данные и служебные файлы SIEM-платформы. Согласно описанию, проблема затрагивает Logsign SIEM в диапазоне версий от 6.4.120 (включительно) до 6.4.122 (исключительно). Уязвимости присвоена оценка CVSS 6.5, что соответствует среднему уровню критичности. Для эксплуатации, как правило, требуется сетевой доступ к уязвимому компоненту, при этом атакующему не обязательно обладать высокими привилегиями.Что делать
Основная рекомендация — обновить Logsign SIEM до версии 6.4.122 или более поздней, в которой устранена описанная уязвимость. Перед обновлением следует проверить актуальную документацию производителя и убедиться в совместимости с текущей конфигурацией инфраструктуры. В качестве дополнительных мер защиты до момента обновления рекомендуется ограничить сетевой доступ к интерфейсам Logsign SIEM, используя сегментацию сети, межсетевые экраны и списки разрешённых адресов. Также целесообразно усилить мониторинг подозрительной активности, связанной с обращением к файловой системе и необычными параметрами путей в запросах. Ограничение прав сервисной учётной записи, под которой работает приложение, снижает потенциальный ущерб от эксплуатации.Итог
CVE-2026-105947 представляет собой уязвимость Path Traversal среднего уровня критичности в Logsign SIEM, допускающую чтение произвольных файлов. Основным способом устранения риска является обновление до версии 6.4.122; до его установки следует применять компенсирующие меры по ограничению доступа и мониторингу. Организациям, использующим затронутые версии, рекомендуется не откладывать обновление.Источник: CVE Project (cvelistV5)