RSS cisa.gov | Rundschreiben
Folgen
Zusammenfassung der Schwachstellen für die Woche vom 24. März 2025
Es wurden multiple Schwachstellen mit hoher Schweregrad in verschiedenen Produkten entdeckt, darunter Firefox, Fortinet FortiOS, Convivance StandVoice, Red Hat Pagure und anderen. Diese Schwachstellen können zu beliebiger Code-Ausführung, Sandbox-Entkommen, Remote-Befehlsausführung und Privilegien-Eskalation führen. Die betroffenen Produkte umfassen Firefox-Versionen vor 136.0.4, FortiOS-Versionen 7.2.0 bis 7.2.3 und Pagure. Die Schwachstellen wurden im März 2025 entdeckt und haben CVE-IDs erhalten. Die CVSS-Bewertungen für diese Schwachstellen reichen von 9,0 bis 10,0, was einen hohen Schweregrad anzeigt. Die Schwachstellen können von entfernten Angreifern ausgenutzt werden, und einige erfordern keine Authentifizierung oder Privilegien. Die betroffenen Produkte werden in verschiedenen Branchen eingesetzt, darunter Technologie, Finanzen und Gesundheitswesen. Benutzer werden dringend gebeten, auf die neuesten Versionen der betroffenen Produkte upzudaten, um diese Schwachstellen zu beheben. Ein Versäumnis kann zu einem vollständigen System-Kompromiss, Datenverletzungen und anderen schwerwiegenden Folgen führen.