RSS cisa.gov | Rundschreiben
Folgen
Zusammenfassung der Schwachstellen für die Woche vom 7. April 2025
Die aufgeführten Schwachstellen betreffen diverse Software- und Hardwarekomponenten, von Industriegeräten über Webanwendungen bis hin zu Plugins. Mehrere Schwachstellen im SENTRON 7KT PAC1260 Data Manager ermöglichen die Remote-Code-Ausführung. Eine Schwachstelle in der Benutzeroberfläche von Fortinet FortiSwitch erlaubt das Ändern von Passwörtern ohne Authentifizierung. Versionen des Industrial Edge Device Kits weisen eine Schwachstelle zur Umgehung der Authentifizierung auf. Eine Schwachstelle im TOTVS Framework ermöglicht die Umgehung der Mehrfaktor-Authentifizierung. Yii 2 Versionen vor 2.0.52 weisen ein fehlerhaftes Handling von Verhaltensanfügungen auf. Das Simple WP Events Plugin ist anfällig für das beliebige Löschen von Dateien. Ein Mediatek Software Development Kit hat eine Out-of-Bounds-Write-Schwachstelle. Zahlreiche Schwachstellen in RUoYi v.4.8.0 ermöglichen die Rechteerweiterung. Viele weitere Schwachstellen wurden identifiziert, darunter SQL-Injection, unsachgemäße Zugriffskontrollen und Standardpasswortprobleme in verschiedenen Produkten.