Siemens LOGO! Soft Comfort तक 8 Project Password Feature Local Privilege Escalation
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.1 | $0-$5k | 1.20- |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Siemens LOGO! Soft Comfort तक 8 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Project Password Feature की। यह संशोधन Local Privilege Escalation का कारण बन सकता है। यह कमजोरी CVE-2026-57263 के नाम से सूचीबद्ध है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई शोषण मौजूद नहीं है.
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Siemens LOGO! Soft Comfort तक 8 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Project Password Feature की। यह संशोधन Local Privilege Escalation का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-760 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह cert-portal.siemens.com पर डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2026-57263 के नाम से सूचीबद्ध है। CVE आवंटन 24/06/2026 को हुआ था. हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1110.002 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1110.002 के रूप में घोषित करता है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है।
9 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है।
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.siemens.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.1
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: Local Privilege EscalationCWE: CWE-760 / CWE-759 / CWE-325
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: LOGO! Soft Comfort 9
समयरेखा
24/06/2026 CVE आरक्षित11/08/2026 सलाह जारी की गई
11/08/2026 VulDB प्रविष्टि बनाई गई
11/08/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: siemens.comसलाह: cert-portal.siemens.com
स्थिति: पुष्टि की गई
CVE: CVE-2026-57263 (🔒)
GCVE (CVE): GCVE-0-2026-57263
GCVE (VulDB): GCVE-100-388111
प्रविष्टि
बनाया गया: 11/08/2026 02:46 PMपरिवर्तन: 11/08/2026 02:46 PM (54)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें