Security · Große TragweiteFan-Score 20 · Tier C
[NEU] [hoch] Budibase: Mehrere Schwachstellen
Das Wichtigste
- Das BSI warnt vor mehreren Schwachstellen in Budibase.
- Angreifer können laut Warnung Sicherheitsmaßnahmen umgehen und vertrauliche Informationen offenlegen.
- Möglich sind außerdem Manipulation oder Löschung von Daten, Cross-Site-Scripting, SQL-Injection und Rechteerweiterung.
Warum es wichtig ist
Budibase wird für interne Tools und Datenanwendungen eingesetzt. Wer es betreibt, sollte prüfen, ob eigene Instanzen betroffen sind, da Angreifer Daten lesen, verändern oder löschen können.
Wen es betrifft
- Teams, die Budibase selbst betreiben
- #sicherheit
- #schwachstelle
- #budibase
- #sql-injection
- #xss
Ein Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder zu löschen, Cross-Site-Scripting- und SQL-Injection-Angriffe durchzuführen, Berechtigungen zu erweitern…