Omnissa (Workspace ONE, Horizon) Seite 3

Die Huly Platform bis einschliesslich Version 0.7.423 enthält eine authentifizierte Server-Side-Request-Forgery-Schwachstelle im /import-Endpunkt des Front-Pods, über die Benutzer eines Arbeitsbereichs beliebige Anfragen auslösen können. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den Fix aus Commit 68cbf8a bzw. eine korrigierte Version einspielen.

CANBoat enthält bis einschliesslich Version 6.22 (behoben in Commit a5a22b7) einen globalen Off-by-one-Pufferüberlauf in der Funktion searchForPgn() in analyzer/pgn.c. Die Schwachstelle erlaubt entfernten Angreifern, die Anwendung zum Absturz zu bringen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt. Empfohlene Massnahme: auf Commit a5a22b7 bzw. eine Version nach 6.22 aktualisieren.

Im Apex One/SEP-Agenten besteht laut NVD eine Schwachstelle bei der Origin-Validierung, über die ein lokaler Angreifer seine Rechte auf betroffenen Installationen ausweiten kann. Sie ähnelt CVE-2026-34927, betrifft jedoch einen anderen Named-Pipe-Kommunikationsmechanismus. Voraussetzung ist, dass der Angreifer bereits Code mit geringen Rechten auf dem Zielsystem ausführen kann. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle bei der Origin-Validierung im Apex One/SEP-Agent könnte einem lokalen Angreifer die Rechteausweitung auf betroffenen Installationen ermöglichen. Sie aehnelt CVE-2026-45207, liegt jedoch in einem anderen Kommunikationsmechanismus zum Prozessschutz. Voraussetzung ist, dass der Angreifer zunächst die Faehigkeit erlangt, niedrig privilegierten Code auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle in der Origin-Validierung des Apex One/SEP Agent kann einem lokalen Angreifer erlauben, seine Rechte auf betroffenen Installationen auszuweiten. Die Lücke ähnelt CVE-2026-34927, betrifft laut Quelldaten aber einen anderen Prozessschutz-Mechanismus. Voraussetzung für eine Ausnutzung ist, dass der Angreifer zunächst niedrig privilegierten Code auf dem Zielsystem ausführen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Schwachstelle in der Origin-Validierung des Apex One/SEP Agents erlaubt einem lokalen Angreifer, seine Rechte auf betroffenen Installationen auszuweiten. Die Lücke ähnelt CVE-2026-45206, betrifft jedoch einen anderen Kommunikationsmechanismus des Prozessschutzes. Voraussetzung ist, dass der Angreifer zuvor die Möglichkeit erlangt, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der IPv6-Implementierung des Linux-Kernels wird in der Funktion ipv6_find_tlv() der Wert optlen ausgelesen, ohne zu prüfen, ob überhaupt noch mindestens ein weiteres Byte zum Parsen vorhanden ist. Dies kann zu einem Zugriff ausserhalb der Pufferschranken führen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde im RAID5-Treiber (md/raid5) eine Schwachstelle behoben: Bei Chunk-Reads auf Datenträgern mit Bad Blocks konnte laut Quelle ein unnötiger, doppelter bio_put()-Aufruf in raid5_read_one_chunk() auftreten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin „SmartAIPress“ führt bis Version 1.2.0 bei einer seiner AJAX-Aktionen keine Berechtigungsprüfung durch und validiert eine vom Nutzer angegebene URL nicht, bevor diese serverseitig abgerufen wird. Dadurch können Nutzer die betroffene Aktion missbräuchlich auslösen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

Im NVMe-over-Fabrics-Target-Treiber (nvmet-fc) des Linux-Kernels wurde eine Schwachstelle behoben, bei der mehr als ein asynchrones Kommando gleichzeitig in Bearbeitung sein konnte; laut Quelltextänderung wurde dies durch Verschieben der lsop-Put-Work-Verarbeitung nach nvmet_fc_ls_req_op korrigiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im NTFS3-Dateisystemtreiber behoben: Eine Indexzuweisung wurde nicht abgelehnt, wenn die $BITMAP-Attribute leer waren, obwohl Blöcke existierten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Omnissa Workspace ONE Tunnel für Windows behebt eine Schwachstelle, die eine lokale Privilegienerweiterung ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte korrigierte Version einspielen.

Im Linux-Kernel wurde im rawnand-Treiber fsl_upm ein Off-by-One-Fehler in der Funktion fun_exec_op() behoben. Laut Quelle wird der Wert 'op-cs' in 'fun->mchip_number' kopiert und zum Zugriff verwendet, wobei die fehlerhafte Prüfung zu einem falschen Zugriff führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Shelf ist eine Plattform zur Verwaltung physischer Assets und mandantenfähig, d. h. die Daten sind pro Organisation (Workspace) isoliert. Vor Version 1.20.2 akzeptierten mehrere Endpunkte Entitäts-IDs direkt aus der Anfrage, ohne die Zugehörigkeit zum Workspace ausreichend zu prüfen, wodurch ein Zugriff über Mandantengrenzen hinweg möglich wird. Der Angriff erfolgt netzbasiert mit niedrigen Privilegien und betrifft vor allem die Vertraulichkeit. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Version 1.20.2 oder neuer.

Das WordPress-Plugin Tablesome Table führt laut Quellbeschreibung vor Version 1.1.31 in einer seiner AJAX-Aktionen keine Authentifizierungs-, Berechtigungs- oder Nonce-Prüfung durch, wodurch nicht authentifizierte Nutzer neue veröffentlichte Inhalte anlegen können. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel konnte im amdgpu/VCE-Treiber ein Adress-Patch unvollständig angewendet werden, wenn nur der Lo- oder Hi-Teil gültig war, was zu einer fehlerhaften Adresse führte. Der Fehler wurde behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu stellt aktualisierte Kernel-Pakete bereit (u. a. USN-8574-1, USN-8595-1 und USN-8596-1). Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im SPI-Treiber ch341 eine Schwachstelle in ch341_transfer_one behoben, die einen Out-of-Bounds-Speicherzugriff ermöglichte. Der Fund geht laut Quelle auf die automatisierte Analyse-Engine Atuin zurück. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im f2fs-Dateisystem behoben: Die Readonly-Bedingung wurde nicht korrekt geprüft. Laut Quelldaten lässt sich dadurch ein Multi-Device-Image mit der Option rw mounten, obwohl eines der zugrundeliegenden Geräte schreibgeschützt ist. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde ein Fehler im Speicherverwaltungs-Subsystem mm/rmap behoben: In try_to_unmap_one() wird nr_pages nun zu Beginn jeder Schleifeniteration auf 1 initialisiert. Betroffene Ubuntu-Kernel werden über die Security Notices USN-8593-1 und USN-8603-1 (Azure) adressiert. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Subsystem fs/statmount behoben: Die Funktion statmount_mnt_idmap() schreibt eine Zuordnung mittels seq_printf() und verursacht dabei einen Slab-Out-of-Bounds-Schreibzugriff. Ubuntu adressiert die Lücke in den Advisories USN-8593-1 und USN-8603-1 (Azure). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Das WordPress-Plugin Tag Groups vor Version 2.2.0 maskiert einen seiner AJAX-Parameter nicht korrekt, bevor es ihn im Antworttext zurückspiegelt. Dadurch ist ein Reflected-Cross-Site-Scripting möglich. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde eine Schwachstelle in der net/dsa-Komponente behoben: Bei Verwendung des felix-Treibers, der als einziger synchronisierte VLAN-fähige MAC-Adressen unterstützt, kam es laut NVD zu einer unzulässigen RCU-Nutzung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Dynamic Pricing With Discount Rules for WooCommerce prüft in Versionen vor 5.0.0 bei einer seiner AJAX-Aktionen weder Nonce noch Benutzerrechte. Zusätzlich wird unbereinigte Benutzereingabe in der Antwort zurückgegeben. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Omnissa Workspace ONE Horizon wurde eine Sicherheitslücke (CVE-2026-65309) gemeldet. CVSS-Basiswert: 7.5 (Hoch).

Im qed-Netzwerktreiber des Linux-Kernels wurde ein Double-Free in qed_cxt_tables_alloc() behoben. Schlug eine der späteren PF- oder VF-CID-Bitmap-Allokationen fehl, kam es in qed_cid_map_alloc() zu einer doppelten Speicherfreigabe. Der Fehler wurde per Kernel-Patch korrigiert; Ubuntu stellt entsprechende Kernel-Updates bereit (USN-8593-1, USN-8603-1). CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellte Kernel-Aktualisierung einspielen.

Ein Fehler in der Durchsetzung des Node.js Permission Model kann laut Quellbeschreibung dazu führen, dass Dateisystemzugriffe über Radix-Tree-Präfixgrenzen hinweg zu weit gewährt werden. Unter dem Flag --permission kann ein Angreifer, dem Zugriff auf einen Pfad gewährt wurde, dies missbrauchen, um darüber hinausgehenden Zugriff zu erlangen. CVSS-Basiswert: 7.5 (Hoch).

In Crabbox vor Version 0.9.0 besteht eine Path-Traversal-Schwachstelle in der Arbeitsverzeichnis-Auflösung des Islo-Providers. Angreifer können absolute oder relative Pfade angeben, die aus dem vorgesehenen Verzeichnis herausführen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle erfordert lokalen Zugriff und eine Nutzerinteraktion.

Das WordPress-Plugin miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) bindet den Einmalcode der optionalen E-Mail-Verifizierung (Profile Completion) vor Version 7.8.0 nicht an das jeweilige Nutzerkonto. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Empfohlene Massnahme: Update auf Version 7.8.0 oder neuer einspielen.

Das WordPress-Plugin Social Login, Passkeys, Magic Link & Email OTP vor Version 1.4.1 erzwingt bei der passwortlosen Verifizierung des per E-Mail versandten Einmalpassworts (OTP) weder eine Ratenbegrenzung noch eine wirksame Sperre nach mehreren Fehlversuchen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Version 1.4.1 oder neuer.

libkcapis One-Shot-AIO-Pfad kann laut NVD einen Fehler zurückgeben, bevor alle eingereichten IOCBs vollständig abgearbeitet sind. Dadurch sind laut Quellenbeschreibung spätere Kernel-Schreibzugriffe in vom Aufrufer bereitgestellte Ausgabepuffer möglich. CVSS-Basiswert: 7.3 (Hoch).

Omnissa Workspace ONE Assist für macOS enthält eine Schwachstelle zur lokalen Rechteausweitung. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Laut NVD prüft das WordPress-Plugin WOLF vor Version 1.1.0 bei einer seiner AJAX-Aktionen weder Nonce noch Berechtigung, wodurch ein nicht authentifizierter Angreifer einen eingeloggten Administrator per Cross-Site-Request-Forgery dazu verleiten kann, eine schreibende Aktion auszuführen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Die Desktop-Anwendung GeoVision GV-IP Device Utility lädt eine oder mehrere dynamische Programmbibliotheken (DLLs) aus einem unsicheren Suchpfad. Dadurch kann ein lokaler Angreifer über eine untergeschobene DLL eigenen Code ausführen (DLL-Hijacking). CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Mehrere von Microsoft signierte UEFI-SHIM-Bootloader sind anfällig für eine Umgehung von Secure Boot. Ein Angreifer mit administrativen Rechten oder der Möglichkeit, den Bootvorgang zu verändern, kann einen der verwundbaren Bootloader nutzen, um die Secure-Boot-Kette zu unterlaufen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Die Datenbank-Initialisierung von Armatura One vergibt beim Anlegen des Datenbank-Superuser-Kontos ein festes, herstellerseitig definiertes Passwort, statt pro Installation ein eigenes zu erzeugen. Die Quellbeschreibung ist danach abgeschnitten. CVSS-Basiswert: 8.4 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine Massnahme ist in den Quelldaten nicht angegeben.

Armatura One speichert Datenbank- und Message-Broker-Zugangsdaten laut NVD in einer Installationskonfigurationsdatei und verschlüsselt sie bei aktiviertem Schutz mit AES-128-CBC. Die Beschreibung zu Schlüssel und Initialisierungsvektor ist in der Quelle gekürzt. CVSS-Basiswert: 8.4 (Hoch). Eine Aufnahme in die CISA-KEV-Liste liegt nicht vor, ein EPSS-Wert ist nicht verfügbar. Konkrete Massnahmen sind in den Quelldaten nicht genannt.

Die Backup- und Restore-Routine von Armatura One protokolliert laut NVD den vollständigen Datenbank-Verbindungsbefehl samt Superuser-Passwort im Klartext in einer Logdatei auf dem Host. CVSS-Basiswert: 7.8 (Hoch). Eine Aufnahme in die CISA-KEV-Liste liegt nicht vor, ein EPSS-Wert ist nicht verfügbar. Konkrete Massnahmen sind in den Quelldaten nicht genannt.

Für CVE-2026-22621 liegt bei Omnissa Workspace ONE Horizon eine Schwachstelle vor. Die in den Quelldaten vorliegende Textbeschreibung lässt sich nicht zweifelsfrei diesem Produkt zuordnen, daher wird hier nur der belegte CVSS-Vektor zusammengefasst: Die Lücke ist über das Netzwerk bei geringer Angriffskomplexität ausnutzbar und erfordert niedrige Rechte ohne Nutzerinteraktion (AV:N/AC:L/PR:L/UI:N). Vertraulichkeit und Integrität sind vollständig, die Verfügbarkeit eingeschränkt betroffen. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme liegt in den Quelldaten nicht vor.

Für Omnissa Workspace ONE Horizon wurde eine Sicherheitslücke gemeldet (CVE-2026-22622). CVSS-Basiswert: 8.8 (Hoch).

Das WordPress-Plugin BookingPress Appointment Booking Pro ruft vor Version 5.7.3 seinen REST-Permission-Callback nicht korrekt auf. Dadurch sind sämtliche Routen eines seiner API-Namensräume ohne Authentifizierung erreichbar. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: das Plugin auf Version 5.7.3 oder neuer aktualisieren.

Wird eine nachweislich unsichere Domain am übergeordneten Server sowohl durch einen NSEC- als auch einen NSEC3-Eintrag abgedeckt und existiert nur für einen dieser Typen eine RRSIG, kann BIND laut Quelle unerwartet mit einem Assertion-Fehler beenden. Der CVSS-Basiswert liegt bei 7.5 (Hoch); die Ausnutzung erfolgt laut Vektor über das Netzwerk, mit geringer Komplexität, ohne Rechte und ohne Nutzerinteraktion und gefährdet die Verfügbarkeit. Ein fehlerbereinigter Stand sollte eingespielt werden.

Laut Quelle enthält die PraisonAI Platform, die Plattformebene für das PraisonAI-System für Multi-Agenten-Teams, in Versionen vor 0.1.4 eine fehlerhafte Workspace-Autorisierungsprüfung. Diese erlaubt es laut Beschreibung einem authentifizierten Benutzer mit niedrigen Rechten, die vorgesehene Zugriffskontrolle zu umgehen. Laut Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar (AV:N/AC:L/PR:L/UI:N) und kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: auf Version 0.1.4 oder neuer aktualisieren.

Die PraisonAI Platform bildet die Plattformschicht für das Multi-Agenten-System PraisonAI. In Versionen vor 0.1.4 erlaubt eine Autorisierungsumgehung das Aussperren des Eigentümers (Owner-Lockout); betroffen ist der Endpunkt DELETE /workspaces/{workspace_id}. Die Ausnutzung ist laut Vektor über das Netzwerk mit niedrigen Rechten möglich und beeinträchtigt Integrität und Verfügbarkeit. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 0.1.4 oder neuer.

Der Forcepoint One DLP Client in Version 23.04.5642 (und möglicherweise neueren Versionen) enthält eine eingeschränkte Python-2.5.4-Umgebung, die die Nutzung der ctypes-Bibliothek unterbinden soll. ctypes ist ein Foreign Function Interface für Python, das Aufrufe von DLLs bzw. Shared Libraries, Speicherzuweisung und direkte Codeausführung erlaubt. Es wurde demonstriert, dass sich diese Beschränkungen umgehen lassen. CVSS-Basiswert: 7.8 (Hoch).

IBM Planning Analytics Local 2.1.0 bis 2.1.14 könnte es einem entfernten, authentifizierten Benutzer erlauben, Verzeichnisse auf dem System zu durchlaufen. Ein Angreifer könnte eine speziell praeparierte URL-Anfrage mit absoluten Pfadsequenzen senden, um beliebige Dateien auf dem System anzuzeigen, zu lesen oder zu schreiben. CVSS-Basiswert: 8.0 (Hoch).

Eine fehlende Autorisierung in Nuance PowerScribe erlaubt einem nicht berechtigten Angreifer, Informationen über das Netzwerk offenzulegen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Hersteller-Advisory aktualisieren.

DigiSign DigiSigner ONE 1.0.4.60 ermöglicht DLL-Hijacking. CVSS-Basiswert: 8.8 (Hoch).

Dell ThinOS 10 in Versionen vor 2508_10.0127 enthält eine Argument-Injection-Schwachstelle durch unzureichende Neutralisierung von Argumenttrennern in einem Befehl. Ein lokaler, nicht authentifizierter Nutzer kann sie potenziell ausnutzen und dadurch Rechte ausweiten und Informationen offenlegen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf ThinOS 10 Version 2508_10.0127 oder neuer.

Dell ThinOS 10 in Versionen vor 2508_10.0127 enthält eine fehlerhafte Berechtigungszuweisung für eine kritische Ressource (Incorrect Permission Assignment for Critical Resource). Ein lokaler Angreifer mit niedrigen Rechten kann die Schwachstelle potenziell ausnutzen, um seine Rechte auszuweiten und unautorisierten Zugriff zu erlangen. CVSS-Basiswert: 7.8 (Hoch). Ein aktiver Missbrauch ist laut Quelldaten nicht bekannt. Empfohlene Massnahme: Update auf ThinOS 10 Version 2508_10.0127 oder neuer.

Dell ThinOS 10 in Versionen vor 2508_10.0127 enthält eine Unverified-Ownership-Schwachstelle. Ein lokaler Angreifer mit niedrigen Rechten kann sie potenziell ausnutzen und so unautorisierten Zugriff erlangen; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: ThinOS auf Version 2508_10.0127 oder neuer aktualisieren.