CVE-2026-27661

CVSS 5.3 MEDIUMEPSS 0.3%CWE-1230

En resumen

SINEC Security Monitor en versiones anteriores a la 4.9.0 expone información sensible, como nombres de colaboradores y direcciones de correo electrónico, en los metadatos de archivos almacenados en el servidor. Esta exposición puede ayudar a atacantes a reunir inteligencia sobre la organización y su personal.

Detalle técnico

La vulnerabilidad implica divulgación de información a través de metadatos en SSM Server de SINEC Security Monitor versiones < 4.9.0. Los atacantes con acceso a archivos o metadatos del servidor pueden extraer detalles confidenciales como nombres de colaboradores y direcciones de correo electrónico. Esta exposición de información facilita ataques de ingeniería social y reconocimiento.

Resumen generado y traducido por IA a partir de la descripción oficial.

A vulnerability has been identified in SINEC Security Monitor (All versions < V4.9.0). The affected application leaks confidential information in metadata, and files such as information on contributors and email address, on `SSM Server`.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Productos afectados

Siemens · SINEC Security Monitor

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://cert-portal.siemens.com/productcert/html/ssa-430425.html