{"id":17855,"date":"2026-07-15T08:28:11","date_gmt":"2026-07-15T06:28:11","guid":{"rendered":"https:\/\/limessecurity.com\/?p=17855"},"modified":"2026-07-15T08:28:11","modified_gmt":"2026-07-15T06:28:11","slug":"siemens-sinec-ins-web-login-zu-root-shell","status":"publish","type":"post","link":"https:\/\/limessecurity.com\/de\/siemens-sinec-ins-web-login-zu-root-shell\/","title":{"rendered":"Siemens SINEC INS: Web-Login zu Root-Shell"},"content":{"rendered":"[vc_row type=“in_container“ full_screen_row_position=“middle“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ scene_position=“center“ text_color=“dark“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ overlay_strength=“0.3″ gradient_direction=“left_to_right“ shape_divider_position=“bottom“ bg_image_animation=“none“][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_column_text css=““ text_direction=“default“]Im Rahmen von Security Research haben wir in<\/span> Siemens SINEC INS eine Angriffskette identifiziert, \u00fcber die ein authentifizierter Web-User vollst\u00e4ndige Root-Rechte<\/strong>\u00a0auf dem darunterliegenden Linux-System erlangen kann. Insgesamt konnten wir vier Schwachstellen identifizieren. Zwei davon lassen sich zu der nachfolgend beschriebenen Attack Chain kombinieren.<\/span>[\/vc_column_text][divider line_type=“No Line“ custom_height=“15px“][vc_column_text css=““ text_direction=“default“]SINEC INS stellt zentrale Netzwerkdienste wie DHCP, DNS, NTP, RADIUS und SFTP f\u00fcr industrielle Netze bereit. Ein Angreifer mit Root-Rechten kontrolliert damit die Basisdienste eines gesamten Netzsegments, das Schadenspotenzial ist im OT-Umfeld entsprechend hoch. \u00dcber manipulierte DNS- und DHCP-Antworten lassen sich Man-in-the-Middle-Positionen einnehmen, \u00fcber RADIUS die Authentifizierung aushebeln, \u00fcber NTP zeitabh\u00e4ngige Prozesse st\u00f6ren. Siemens hat die Schwachstellen mit V1.0 SP2 Update 6<\/strong>\u00a0behoben. Betreiber, die eine \u00e4ltere Version einsetzen, sollten das Update zeitnah installieren.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=“in_container“ full_screen_row_position=“middle“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ scene_position=“center“ top_padding=“1%“ bottom_padding=“1%“ text_color=“dark“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ overlay_strength=“0.3″ gradient_direction=“left_to_right“ shape_divider_position=“bottom“ bg_image_animation=“none“ gradient_type=“default“ shape_type=““][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_column_text css=““ text_direction=“default“]\n

Entdeckte Sicherheitsl\u00fccken<\/h2>\n[\/vc_column_text][divider line_type=“No Line“][nectar_icon_list color=“default“ direction=“horizontal“ columns=“3″ icon_size=“small“ icon_style=“border“][nectar_icon_list_item icon_type=“icon“ text_full_html=“simple“ title=“List Item“ id=“1784051221848-9″ icon_fontawesome=“fa fa-thumb-tack“ header=“Produkt:“ text=“Siemens SINEC INS“ tab_id=“1784051221848-8″][\/nectar_icon_list_item][nectar_icon_list_item icon_type=“icon“ text_full_html=“simple“ title=“List Item“ id=“1784051221863-7″ icon_fontawesome=“fa fa-thumb-tack“ header=“Betroffene Versionen:“ text=“Alle Versionen vor V1.0 SP2 Update 6″ tab_id=“1784051221863-4″][\/nectar_icon_list_item][nectar_icon_list_item icon_type=“icon“ text_full_html=“simple“ title=“List Item“ id=“1784051221873-4″ icon_fontawesome=“fa fa-thumb-tack“ header=“Gefunden von:“ text=“Sixtus Leonhardsberger, Limes Security GmbH“ tab_id=“1784051221873-8″][\/nectar_icon_list_item][\/nectar_icon_list][divider line_type=“Full Width Line“ line_thickness=“1″ divider_color=“default“][\/vc_column][\/vc_row][vc_row type=“in_container“ full_screen_row_position=“middle“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ scene_position=“center“ top_padding=“1%“ bottom_padding=“1%“ text_color=“dark“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ overlay_strength=“0.3″ gradient_direction=“left_to_right“ shape_divider_position=“bottom“ bg_image_animation=“none“ gradient_type=“default“ shape_type=““][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_row_inner equal_height=“yes“ content_placement=“top“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“center“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ top_margin=“0″ constrain_group_1=“yes“ bottom_margin=“0″ left_margin=“0″ constrain_group_2=“yes“ right_margin=“0″ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/3″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“][vc_pie value=“87″ label_value=“8.7″ color=“#cd1719″ css=“.vc_custom_1784013382555{background-position: center !important;background-repeat: no-repeat !important;background-size: cover !important;}“ title=“CVSS v4.0 Score“][\/vc_column_inner][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ centered_text=“true“ desktop_text_alignment=“left“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“2\/3″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“][nectar_icon_list color=“default“ direction=“vertical“ icon_size=“small“ icon_style=“border“][nectar_icon_list_item icon_type=“icon“ text_full_html=“html“ title=“List Item“ id=“1784051221980-0″ icon_fontawesome=“fa fa-thumb-tack“ header=“CVE \/ Vendor ID:“ tab_id=“1784051221980-2″]CVE-2026-46746<\/a>[\/nectar_icon_list_item][\/nectar_icon_list][\/vc_column_inner][\/vc_row_inner][vc_row_inner column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][nectar_btn size=“small“ button_style=“regular“ button_color_2=“Accent-Color“ icon_family=“none“ text=“CVSS Calculator“ url=“https:\/\/www.first.org\/cvss\/calculator\/4-0#CVSS:4.0\/AV:N\/AC:L\/AT:N\/PR:L\/UI:N\/VC:H\/VI:H\/VA:H\/SC:N\/SI:N\/SA:N“ margin_left=“5%“][\/vc_column_inner][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_column_text css=““ text_direction=“default“]\n

OS Command Injection<\/p>\n[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][divider line_type=“No Line“ custom_height=“10 px“][\/vc_column][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_row_inner equal_height=“yes“ content_placement=“top“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“center“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ top_margin=“0″ constrain_group_1=“yes“ bottom_margin=“0″ left_margin=“0″ constrain_group_2=“yes“ right_margin=“0″ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/3″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“][vc_pie value=“87″ label_value=“8.7″ color=“#cd1719″ css=“.vc_custom_1784013454331{background-position: center !important;background-repeat: no-repeat !important;background-size: cover !important;}“ title=“CVSS v4.0 Score“][\/vc_column_inner][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ centered_text=“true“ desktop_text_alignment=“left“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“2\/3″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“][nectar_icon_list color=“default“ direction=“vertical“ icon_size=“small“ icon_style=“border“][nectar_icon_list_item icon_type=“icon“ text_full_html=“html“ title=“List Item“ id=“1784051222137-9″ icon_fontawesome=“fa fa-thumb-tack“ header=“CVE \/ Vendor ID:“ tab_id=“1784051222137-1″]CVE-2026-46748<\/a>[\/nectar_icon_list_item][\/nectar_icon_list][\/vc_column_inner][\/vc_row_inner][vc_row_inner column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][nectar_btn size=“small“ button_style=“regular“ button_color_2=“Accent-Color“ icon_family=“none“ text=“CVSS Calculator“ url=“https:\/\/www.first.org\/cvss\/calculator\/4-0#CVSS:4.0\/AV:N\/AC:L\/AT:N\/PR:L\/UI:N\/VC:H\/VI:H\/VA:H\/SC:N\/SI:N\/SA:N“ margin_left=“5%“][\/vc_column_inner][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_column_text css=““ text_direction=“default“]\n

Privilege Escalation<\/p>\n[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][divider line_type=“No Line“ custom_height=“10 px“][\/vc_column][\/vc_row][vc_row type=“in_container“ full_screen_row_position=“middle“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ scene_position=“center“ top_padding=“1%“ bottom_padding=“1%“ text_color=“dark“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ overlay_strength=“0.3″ gradient_direction=“left_to_right“ shape_divider_position=“bottom“ bg_image_animation=“none“ gradient_type=“default“ shape_type=““][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_row_inner equal_height=“yes“ content_placement=“top“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“center“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ top_margin=“0″ constrain_group_1=“yes“ bottom_margin=“0″ left_margin=“0″ constrain_group_2=“yes“ right_margin=“0″ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/3″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“][vc_pie value=“53″ label_value=“5.3″ color=“#cd1719″ css=“.vc_custom_1784013504349{background-position: center !important;background-repeat: no-repeat !important;background-size: cover !important;}“ title=“CVSS v4.0 Score“][\/vc_column_inner][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ centered_text=“true“ desktop_text_alignment=“left“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“2\/3″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“][nectar_icon_list color=“default“ direction=“vertical“ icon_size=“small“ icon_style=“border“][nectar_icon_list_item icon_type=“icon“ text_full_html=“html“ title=“List Item“ id=“1784051222301-3″ icon_fontawesome=“fa fa-thumb-tack“ header=“CVE \/ Vendor ID:“ tab_id=“1784051222302-9″]CVE-2026-46747<\/a>[\/nectar_icon_list_item][\/nectar_icon_list][\/vc_column_inner][\/vc_row_inner][vc_row_inner column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][nectar_btn size=“small“ button_style=“regular“ button_color_2=“Accent-Color“ icon_family=“none“ text=“CVSS Calculator“ url=“https:\/\/www.first.org\/cvss\/calculator\/4-0#CVSS:4.0\/AV:N\/AC:L\/AT:N\/PR:L\/UI:N\/VC:L\/VI:N\/VA:N\/SC:N\/SI:N\/SA:N“ margin_left=“5%“][\/vc_column_inner][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_column_text css=““ text_direction=“default“]\n

Path Traversal<\/p>\n[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][divider line_type=“No Line“ custom_height=“10 px“][\/vc_column][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_row_inner equal_height=“yes“ content_placement=“top“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“center“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ top_margin=“0″ constrain_group_1=“yes“ bottom_margin=“0″ left_margin=“0″ constrain_group_2=“yes“ right_margin=“0″ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/3″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“][vc_pie label_value=“5.0″ color=“#cd1719″ css=“.vc_custom_1784013554352{background-position: center !important;background-repeat: no-repeat !important;background-size: cover !important;}“ title=“CVSS v4.0 Score“][\/vc_column_inner][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ centered_text=“true“ desktop_text_alignment=“left“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“2\/3″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“][nectar_icon_list color=“default“ direction=“vertical“ icon_size=“small“ icon_style=“border“][nectar_icon_list_item icon_type=“icon“ text_full_html=“html“ title=“List Item“ id=“1784051222485-7″ icon_fontawesome=“fa fa-thumb-tack“ header=“CVE \/ Vendor ID:“ tab_id=“1784051222485-4″]CVE-2026-46749<\/a>[\/nectar_icon_list_item][\/nectar_icon_list][\/vc_column_inner][\/vc_row_inner][vc_row_inner column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ text_align=“left“ row_position=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ pointer_events=“all“][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][nectar_btn size=“small“ button_style=“regular“ button_color_2=“Accent-Color“ icon_family=“none“ text=“CVSS Calculator“ url=“https:\/\/www.first.org\/cvss\/calculator\/4-0#CVSS:4.0\/AV:L\/AC:H\/AT:P\/PR:H\/UI:N\/VC:L\/VI:N\/VA:N\/SC:H\/SI:H\/SA:H“ margin_left=“5%“][\/vc_column_inner][vc_column_inner column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ overflow=“visible“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/2″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_column_text css=““ text_direction=“default“]\n

Weak Password Hashing<\/p>\n[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][divider line_type=“No Line“ custom_height=“10 px“][\/vc_column][\/vc_row][vc_row type=“in_container“ full_screen_row_position=“middle“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ scene_position=“center“ text_color=“dark“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ overlay_strength=“0.3″ gradient_direction=“left_to_right“ shape_divider_position=“bottom“ bg_image_animation=“none“][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][divider line_type=“No Line“ custom_height=“20px“][vc_column_text css=““ text_direction=“default“]\n

Attack Chain: Vom authentifizierten Web-User zu Root auf dem Betriebssystem<\/h2>\n[\/vc_column_text][divider line_type=“No Line“ custom_height=“20 px“][vc_column_text css=““ text_direction=“default“]Die folgende Darstellung beschreibt das Zusammenspiel der beiden schwerwiegendsten Schwachstellen. Detaillierte Exploit-Schritte werden bewusst nicht ver\u00f6ffentlicht, im Vordergrund steht das zugrunde liegende Attack Pattern.[\/vc_column_text][image_with_animation image_url=“17890″ image_size=“full“ max_width=“100%“ max_width_mobile=“default“ animation_type=“entrance“ animation=“None“ animation_movement_type=“transform_y“ hover_animation=“none“ alignment=“center“ img_link_large=“yes“ border_radius=“none“ box_shadow=“none“ image_loading=“default“ margin_top=“30px“][\/vc_column][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ top_margin=“7%“ bottom_margin=“7%“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“ column_padding_type=“default“ gradient_type=“default“][vc_column_text css=““ text_direction=“default“]\n

Schritt 1 \u2013 Command Injection \u00fcber den SFTP-Endpoint (CVE-2026-46746)<\/h3>\n

SINEC INS stellt in der Weboberfl\u00e4che ein SFTP-Modul bereit, \u00fcber das Verzeichnisse angelegt und verwaltet werden k\u00f6nnen. Der Endpoint PATCH \/api\/sftp\/uploadFiles<\/strong> validiert die \u00fcbergebenen Verzeichnisnamen nicht ausreichend. Legt ein Angreifer ein Verzeichnis an, dessen Name eine Command-Substitution wie $(id)<\/strong> enth\u00e4lt, wird dieser Name unver\u00e4ndert im Dateisystem abgelegt. Entscheidend ist dabei die Reihenfolge. Der Command wird nicht beim Anlegen ausgef\u00fchrt, sondern zun\u00e4chst als Verzeichnisname persistiert. Erst beim Listing des Verzeichnisses \u00fcber GET \/api\/sftp\/uploadFiles<\/strong>\u00a0wertet die Shell die Command-Substitution aus. Es handelt sich damit um eine Stored<\/em> Command Injection, die zu einer Command Execution auf dem Linux-System im Kontext des Service-Users sinecins<\/strong>\u00a0f\u00fchrt. Als Voraussetzung gen\u00fcgt ein Web-UI-Account, dessen Rolle Rechte f\u00fcr das SFTP-Modul umfasst (konkret sftpRights<\/strong> Level 2). Ein solcher Account ist jedoch nach wie vor unprivilegiert, sinecins<\/strong>\u00a0besitzt zu diesem Zeitpunkt keine Root-Rechte. F\u00fcr die vollst\u00e4ndige \u00dcbernahme des Systems ist daher der zweite Schritt der Kette erforderlich.<\/p>\n

Schritt 2 \u2013 Privilege Escalation \u00fcber Linux-Capability (CVE-2026-46748)<\/h3>\n

Der Foothold als sinecins<\/strong> liefert zun\u00e4chst nur die Rechte eines unprivilegierten Servicebenutzers. Die eigentliche Privilege Escalation erm\u00f6glicht eine Konfiguration auf Dateisystem-Ebene: Das Binary \/opt\/sinecins\/bin\/sinecINSsftp<\/strong> ist mit der Linux-Capability cap_dac_override<\/strong>\u00a0ausgestattet, ein Fall von Execution with Unnecessary Privileges<\/em> (CWE-250). Unter Linux regelt Discretionary Access Control (DAC), welcher Benutzer welche Datei lesen, schreiben oder ausf\u00fchren darf. Die Capability cap_dac_override<\/strong> hebt diese Pr\u00fcfungen auf. Ein Prozess, der die Capability besitzt, darf beliebige Dateien lesen und schreiben, unabh\u00e4ngig von den gesetzten Berechtigungen. Der Kern der Misconfiguration liegt darin, dass dieses privilegierte Binary vom unprivilegierten Service-User sinecins<\/strong> mit einer frei w\u00e4hlbaren Konfiguration gestartet werden darf. Bei sinecINSsftp<\/strong>\u00a0handelt es sich um einen FTP-Server, der \u00fcber einen Kommandozeilenparameter eine beliebige Konfigurationsdatei akzeptiert. Startet der Angreifer den Server mit einer eigenen Konfiguration, erh\u00e4lt der Prozess beim Start die Capability. Damit lassen sich \u00fcber regul\u00e4re FTP-Operationen beliebige System-Files lesen und \u00fcberschreiben. Von dort ist der Weg zu Root kurz. \u00dcber den FTP-Server l\u00e4sst sich ein Cronjob anlegen, der als root ausgef\u00fchrt wird und dem Angreifer eine Reverse Shell \u00f6ffnet. Ebenso ist der Weg \u00fcber \/etc\/passwd<\/strong>\u00a0m\u00f6glich: Der Angreifer liest die Datei aus, erg\u00e4nzt einen Backdoor-Account mit UID 0 und schreibt sie zur\u00fcck. Ein Login mit diesem Account liefert dann direkt eine Root-Shell.[\/vc_column_text][vc_column_text css=““ text_direction=“default“]\n

Das Gesamtbild<\/h3>\n

Isoliert betrachtet erscheinen die einzelnen Schwachstellen wenig kritisch: eine Stored Command Injection, die zun\u00e4chst nur einen Service-Account betrifft, und eine Capability, die sich nur lokal ausnutzen l\u00e4sst. Zusammen ergeben beide jedoch eine durchg\u00e4ngige Attack Chain vom authentifizierten Web-User bis zu Root<\/strong>, auf einem System, das eine zentrale Position im Netz einnimmt.<\/p>\n

Weitere Findings<\/h3>\n

Neben der beschriebenen Attack Chain wurden zwei weitere Schwachstellen identifiziert. Ein Path Traversal<\/strong> im Directory-Listing des SFTP-Moduls (CVE-2026-46747) erlaubt es, Verzeichnisse au\u00dferhalb des vorgesehenen Pfads aufzulisten. Zudem verwendet das Password Hashing<\/strong>\u00a0der Anwendung einen statischen, hartkodierten Salt sowie eine zu geringe Zahl an Iterations (CVE-2026-46749), wodurch sich Passwort-Hashes deutlich effizienter angreifen lassen. Beide sind ebenfalls mit Update 6 behoben.<\/p>\n

Fazit<\/h2>\n
Netzwerkinfrastruktur-Komponenten werden in OT-Umgebungen h\u00e4ufig als nachrangig betrachtet, obwohl sie durch ihre zentrale Position ein besonders lohnendes Angriffsziel darstellen. Der vorliegende Fall folgt bekannten Mustern. Die kritischsten Szenarien entstehen selten aus einer einzelnen Schwachstelle, sondern aus deren Verkettung. Betreiber sollten daher zeitnah auf V1.0 SP2 Update 6 <\/strong>aktualisieren (siehe SSA-860189<\/a>) und den Zugriff auf SINEC-INS-Instanzen konsequent auf autorisierte, segmentierte Netzbereiche beschr\u00e4nken. Der Fall unterstreicht zudem, dass Sicherheitspr\u00fcfungen nicht auf SPS- und SCADA-Systeme beschr\u00e4nkt bleiben sollten, sondern gerade auch die zugrunde liegende Infrastruktur-Software einschlie\u00dfen m\u00fcssen.<\/div>\n[\/vc_column_text][\/vc_column][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“ background_color_opacity=“1″ background_hover_color_opacity=“1″ column_backdrop_filter=“none“ column_shadow=“none“ column_border_radius=“none“ column_link_target=“_self“ column_position=“default“ gradient_direction=“left_to_right“ overlay_strength=“0.3″ width=“1\/1″ tablet_width_inherit=“default“ animation_type=“default“ bg_image_animation=“none“ border_type=“simple“ column_border_width=“none“ column_border_style=“solid“][vc_column_text css=““ text_direction=“default“]\n

Vendor Contact Timeline<\/strong><\/h3>\n[\/vc_column_text][vc_raw_html css=““]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[\/vc_raw_html][divider line_type=“No Line“ custom_height=“20 px“][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":"

[vc_row type=“in_container“ full_screen_row_position=“middle“ column_margin=“default“ column_direction=“default“ column_direction_tablet=“default“ column_direction_phone=“default“ scene_position=“center“ text_color=“dark“ text_align=“left“ row_border_radius=“none“ row_border_radius_applies=“bg“ row_position_desktop=“default“ row_position_tablet=“inherit“ row_position_phone=“inherit“ overflow=“visible“ overlay_strength=“0.3″ gradient_direction=“left_to_right“ shape_divider_position=“bottom“ bg_image_animation=“none“][vc_column column_padding=“no-extra-padding“ column_padding_tablet=“inherit“ column_padding_phone=“inherit“ column_padding_position=“all“ flex_gap_desktop=“10px“ column_element_direction_desktop=“default“ column_element_spacing=“default“ desktop_text_alignment=“default“ tablet_text_alignment=“default“ phone_text_alignment=“default“…<\/p>\n","protected":false},"author":16,"featured_media":8995,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[281],"tags":[],"class_list":["post-17855","post","type-post","status-publish","format-standard","has-post-thumbnail","category-advisories"],"_links":{"self":[{"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/posts\/17855","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/comments?post=17855"}],"version-history":[{"count":43,"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/posts\/17855\/revisions"}],"predecessor-version":[{"id":17918,"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/posts\/17855\/revisions\/17918"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/media\/8995"}],"wp:attachment":[{"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/media?parent=17855"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/categories?post=17855"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/limessecurity.com\/de\/wp-json\/wp\/v2\/tags?post=17855"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}