Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

SecurityFan-Score 20 · Tier C2 Quellen

[NEU] [hoch] Contao: Mehrere Schwachstellen

CERT-Bund ·

Das Wichtigste · aus 2 Quellen

  • Das BSI hat im Warn- und Informationsdienst (WID) eine neue Schwachstelle in Contao gemeldet.
  • Die Schwachstelle wird mit der Schwere "mittel" eingestuft und ermöglicht die Offenlegung von Informationen.
  • Ein entfernter, authentisierter Angreifer kann sie ausnutzen.

Warum es wichtig ist

Betreiber von Contao-Installationen in Deutschland, Österreich und der Schweiz sollten die BSI-Warnung prüfen, da vertrauliche Informationen ihrer Systeme durch einen angemeldeten Angreifer offengelegt werden könnten.

Wen es betrifft

  • Betreiber von Contao-Installationen

Ein entfernter Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen zu erlangen, Dateien zu manipulieren oder Cross-site-scripting auszuführen.

Zeitleiste

  1. BSI veröffentlicht Warnung WID-SEC-2026-4445 zur Schwachstelle in Contao

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [NEU] [mittel] Contao: Schwachstelle ermöglicht Offenlegung von Informationen

  3. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [NEU] [hoch] Contao: Mehrere Schwachstellen

Alle Berichte · 2 Quellen

Was hältst du davon?

0 Kommentare