RSS cisa.gov | Rundschreiben
Folgen
Zusammenfassung der Schwachstellen für die Woche vom 7. Juli 2025
Es wurden multiple hochkritische Sicherheitsprobleme in verschiedenen Produkten identifiziert, darunter Radiflows iSAP Smart Collector, Wagos Wago Device Sphere und wftpserver's Wing FTP Server. Diese Schwachstellen ermöglichen die ferngesteuerte Ausführung von Code, beliebige Dateiuploads und die Eingabe von OS-Befehlen, unter anderem. Die CVSS-Bewertungen für diese Schwachstellen reichen von 9,1 bis 10, was auf eine hohe Schweregrad hinweist. Andere betroffene Produkte umfassen webbertakkens docusaurus-plugin-content-gists, eemitchs Simple File List und AIT Themes' AIT CSV-Import-/Export. Qualcomms Snapdragon und Honeywells C300 PCNT02 haben hochkritische Schwachstellen, darunter kryptographische Probleme und Integer-Underflow-Schwachstellen. Phoenix Contacts CHARX SEC-3150 und Adobes Adobe Connect haben Schwachstellen, die die ferngesteuerte Ausführung von Code und die Deserialisierung von nicht vertrauenswürdigen Daten ermöglichen. Andere betroffene Produkte umfassen Axis Communications' AXIS Camera Station Pro, Frauschers FDS102 und Hewlett Packard Enterprises HPE Networking Instant On. SAP SE hat multiple hochkritische Schwachstellen in seinen Produkten, darunter SAP NetWeaver Application Server for Java und SAP S/4HANA. Microsofts Windows 10 Version 1809 und Schioccios Support Board haben hochkritische Schwachstellen, darunter Heap-basierte Pufferüberlauf- und beliebige Dateilöschprobleme.