SecurityFan-Score 20 · Tier C
[NEU] [mittel] Budibase: Mehrere Schwachstellen
Das Wichtigste
- Das BSI hat im WID mehrere Schwachstellen in Budibase als neue Warnung mit mittlerem Schweregrad veröffentlicht.
- Ein Angreifer kann sie ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.
- Außerdem ist ein Denial-of-Service-Zustand möglich.
Warum es wichtig ist
Budibase ist eine Low-Code-Plattform, und Teams in Deutschland, Österreich und der Schweiz, die sie selbst betreiben, sind direkt betroffen. Die Warnung zeigt, dass Installationen auf Angriffe gegen Dateien, Daten und Zugriffsschutz geprüft werden sollten.
Wen es betrifft
- Betreiber selbst gehosteter Budibase-Installationen
Ein Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.