Ping Identity/OneLogin Seite 2

Im API-Gateway und im Pfad zur Identitätsprüfung von Chef Automate kann laut NVD unter bestimmten Bedingungen ein nicht authentifizierter Akteur erweiterten Zugriff auf geschützte Chef-Automate-Funktionalität erlangen. CVSS-Basiswert: 10.0 (Kritisch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

MCP Atlassian ist ein Model-Context-Protocol-Server (MCP) für Atlassian-Produkte (Confluence und Jira). Vor Version 0.22.0 akzeptiert der HTTP-Transport Anfragen ohne verifizierte Nutzeridentität. CVSS-Basiswert: 10.0 (Kritisch). Die Quellenbeschreibung ist an dieser Stelle abgeschnitten; weitere Angaben oder eine Massnahmenempfehlung liegen nicht vor.

In IBM Verify Identity Access (Container) 11.0 bis 11.0.2 sowie IBM Security Verify Access (Container) 10.0 bis 10.0.9.1 wurde eine kritische Sicherheitslücke gemeldet. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Logto erlaubt eine unbestätigte, E-Mail-basierte Verknüpfung von SSO-Konten. Ein Angreifer kann bei einem freizügigen Identity Provider eine Identität mit der E-Mail-Adresse eines Opfers registrieren und so unberechtigt auf dessen Konto zugreifen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren, sobald verfügbar.

In dnsmgr Version 2.15 und früher kann ein lokaler Angreifer über die Ping-Funktion der Datei CheckUils.php beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In openssl_encrypt vor Version 1.4.9 werden Fingerprints beim Laden von Identitäten aus identity.json nicht neu abgeleitet und validiert, wodurch Angreifer öffentliche Schlüssel in Identitäts-Stores ersetzen können. CVSS-Basiswert: 9.8 (Kritisch).

Cloud Foundry UAA behandelte in zwei SAML-Flows die XML-Verschlüsselung zum Service Provider (Vertraulichkeit) fälschlich als Ersatz für die XML-Signaturen des Identity Providers (Authentizität). Dadurch wird die Herkunft der Assertions nicht ausreichend geprüft. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Oracle Identity Manager Connector für Oracle Fusion Middleware (Komponente: Core, Version 12.2.1.4.0) besteht eine leicht ausnutzbare Schwachstelle, die nicht authentifizierten Angreifern über das Netzwerk eine Rechteausweitung ermöglicht. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

UDS Identity Config erstellt das Keycloak-Konfigurations-Image (Realm, Plugins, Theme, Truststore, JARs), das vom Identity-Deployment von UDS Core genutzt wird. In den Versionen 0.11.0 bis 0.26.0 führt ein Logikfehler zu einer kritisch bewerteten Schwachstelle. CVSS-Basiswert: 10.0 (Kritisch) bei netzbasiertem Angriffsvektor ohne erforderliche Authentifizierung oder Nutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf eine Version neuer als 0.26.0 aktualisieren.

Im Oracle Identity Manager Connector von Oracle Fusion Middleware (Komponente: Core) besteht laut NVD eine leicht ausnutzbare Schwachstelle; betroffen ist Version 12.2.1.4.0. Der CVSS-Vektor weist die Lücke als über das Netzwerk ohne Privilegien und ohne Benutzerinteraktion ausnutzbar aus, mit hoher Auswirkung auf Vertraulichkeit und Integrität. CVSS-Basiswert: 9.1 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im Oracle Identity Manager Connector für Oracle Fusion Middleware (Komponente: Core, Version 12.2.1.4.0) besteht eine leicht ausnutzbare Schwachstelle, die nicht authentifizierten Angreifern über das Netzwerk eine Rechteausweitung ermöglicht. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

vm2 vor Version 3.11.6 schränkt den Zugriff auf die Builtins os und dns unter der Konfiguration builtin: ['*'] nicht ausreichend ein. Dadurch kann Code innerhalb der Sandbox auf die Prozessidentität und die Netzwerktopologie des Host-Systems zugreifen. CVSS-Basiswert: 10.0 (Kritisch).

Eine Schwachstelle in Cisco Identity Services Engine (ISE) erlaubt einem authentifizierten, entfernten Angreifer die Ausführung beliebiger Befehle auf dem zugrunde liegenden Betriebssystem. Für die Ausnutzung genügen Read-Only-Admin-Zugangsdaten; Ursache ist eine unzureichende Validierung von Benutzereingaben, die über einen gestalteten HTTP-Request ausgenutzt werden kann. Ein erfolgreicher Angriff verschafft zunächst Zugriff auf Benutzerebene und ermöglicht anschliessend eine Rechteausweitung bis root; in Single-Node-Installationen kann die Ausnutzung zudem einen Denial of Service verursachen. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: betroffene Software gemäss Cisco-Advisory aktualisieren.

Eine Schwachstelle in Cisco Identity Services Engine (ISE) erlaubt einem authentifizierten, entfernten Angreifer die Ausführung beliebiger Betriebssystembefehle auf dem betroffenen Gerät. Ursache ist eine unzureichende Validierung von Benutzereingaben; für die Ausnutzung genügen Read-Only-Admin-Zugangsdaten und eine präparierte HTTP-Anfrage. Ein erfolgreicher Angriff kann Zugriff auf Betriebssystemebene mit anschliessender Rechteausweitung bis root ermöglichen, in Single-Node-Deployments auch einen Denial of Service. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: verfügbare Hersteller-Updates gemäss Cisco-Advisory einspielen.

Die Bibliothek ruby-saml dient der Implementierung der Client-Seite einer SAML-Autorisierung. Die Versionen bis einschliesslich 1.12.4 enthalten eine Schwachstelle zur Authentifizierungsumgehung, die auf einen unvollständigen Fix für CVE-2025-25292 zurückgeht. ReXML und Nokogiri verarbeiten XML unterschiedlich und erzeugen aus derselben Eingabe völlig verschiedene Dokumentstrukturen, wodurch ein Angreifer einen Signature-Wrapping-Angriff ausführen kann. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf 1.18.0.

Die Bibliothek ruby-saml implementiert die Client-Seite einer SAML-Autorisierung. In Versionen bis einschliesslich 1.12.4 ermöglicht ein Fehler in der von Nokogiri genutzten libxml2-Kanonisierung einen Signature-Wrapping-Angriff und damit eine Authentifizierungsumgehung. Liefert die Kanonisierung bei ungültigem XML eine leere Zeichenkette zurück, berechnet ruby-saml den DigestValue darüber, als wäre die Kanonisierung erfolgreich gewesen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf Version 1.18.0.

In mehreren WSO2-Produkten besteht eine Schwachstelle in der Umsetzung von Mutual TLS (mTLS): Durch fehlerhafte Validierung der zertifikatsbasierten Client-Authentifizierung akzeptieren System-REST-APIs und SOAP-Dienste in bestimmten Standardkonfigurationen nicht authentifizierte Anfragen, obwohl mTLS aktiviert ist. Ein Angreifer mit Netzwerkzugriff auf die betroffenen Endpunkte kann so administrative Rechte erlangen und unautorisierte Operationen ausführen. Nicht betroffen sind die Mutual-TLS-OAuth-Client-Authentifizierung, X.509-Login-Flows sowie über das API-Gateway des WSO2 API Manager bereitgestellte APIs. CVSS-Basiswert: 9.8 (Kritisch).

In der Ping-Extension von Dynatrace ActiveGate bis Version 1.016 besteht eine OS-Command-Injection, die über eine präparierte IP-Adresse ausgelöst werden kann. CVSS-Basiswert: 9.8 (Kritisch).

Aufgrund einer unzureichenden Zugriffskontrolle in mehreren WSO2-Produkten können Authentifizierungs- und Autorisierungsprüfungen für bestimmte REST-APIs umgangen werden, sodass diese ohne ordnungsgemässe Validierung aufgerufen werden können. Eine erfolgreiche Ausnutzung könnte einem Angreifer administrativen Zugriff verschaffen und unauthentifizierte, unautorisierte administrative Operationen ermöglichen. CVSS-Basiswert: 9.8 (Kritisch).

IBM Security Verify Access und IBM Security Verify Access Docker in den Versionen 10.0.0.0 bis 10.0.9.0 sowie 11.0.0.0 bis 11.0.1.0 führen mit mehr Berechtigungen aus als erforderlich. Dadurch könnte ein lokal authentifizierter Benutzer seine Rechte auf root ausweiten. CVSS-Basiswert: 9.3 (Kritisch).

Eine Schwachstelle in einer internen API von Cisco ISE und Cisco ISE-PIC erlaubt einem nicht authentifizierten, entfernten Angreifer, beliebige Dateien auf ein betroffenes Gerät hochzuladen und diese anschliessend auf dem zugrunde liegenden Betriebssystem als root auszuführen. Ursache ist eine fehlende Dateivalidierung, die das Ablegen hochgeladener Dateien in privilegierten Verzeichnissen verhindern würde. Ein erfolgreicher Angriff kann zu beliebiger Code-Ausführung oder Root-Rechten auf dem System führen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: die von Cisco bereitgestellten Sicherheitsupdates einspielen.

In Cloud-Deployments von Cisco ISE auf AWS, Microsoft Azure und Oracle Cloud Infrastructure werden Zugangsdaten fehlerhaft erzeugt, sodass verschiedene Deployments mit gleicher Softwareversion und Cloud-Plattform dieselben Zugangsdaten teilen. Ein nicht authentifizierter, entfernter Angreifer kann diese Zugangsdaten extrahieren und damit auf andere Cloud-Deployments zugreifen, sensible Daten einsehen, eingeschränkte administrative Operationen ausführen, Konfigurationen ändern oder Dienste stören. Betroffen ist ISE nur, wenn der Primary Administration Node in der Cloud betrieben wird. CVSS-Basiswert: 9.9 (Kritisch).

In mehreren WSO2-Produkten besteht wegen eines Logikfehlers im SOAP-Admin-Dienst zur Kontowiederherstellung eine fehlerhafte Autorisierungsprüfung. Ein Angreifer kann das Passwort beliebiger Konten zurücksetzen und so eine vollständige Kontoübernahme erreichen, auch bei Konten mit erhöhten Rechten. Ausnutzbar ist die Lücke ausschliesslich über die unter /services exponierten Account-Recovery-SOAP-Dienste; das Einschränken des Zugriffs auf diese Endpunkte mindert die Auswirkung. CVSS-Basiswert: 9.8 (Kritisch).

In ruby-saml vor den Versionen 1.12.4 und 1.18.0 besteht durch eine Parser-Differenz zwischen ReXML und Nokogiri eine Authentifizierungsumgehung. Da beide Parser aus derselben XML-Eingabe unterschiedliche Dokumentstrukturen erzeugen können, lässt sich ein Signature-Wrapping-Angriff durchführen, der die Authentifizierung umgeht. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf ruby-saml 1.12.4 bzw. 1.18.0 oder neuer.

In ruby-saml vor den Versionen 1.12.4 und 1.18.0 besteht eine Authentifizierungsumgehung durch eine Parser-Differenz: ReXML und Nokogiri erzeugen aus derselben XML-Eingabe unterschiedliche Dokumentstrukturen. Dies ermöglicht einen Signature-Wrapping-Angriff und kann zur Umgehung der Authentifizierung führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf ruby-saml 1.12.4 oder 1.18.0.

Eine Schwachstelle in einer API von Cisco ISE erlaubt einem authentifizierten, entfernten Angreifer die Ausführung beliebiger Befehle als root-Benutzer auf dem betroffenen Gerät. Ursache ist die unsichere Deserialisierung von benutzergelieferten Java-Byte-Streams; durch Senden eines präparierten serialisierten Java-Objekts an die betroffene API können Befehle ausgeführt und Rechte erhöht werden. Für eine erfolgreiche Ausnutzung sind gültige, nur lesende administrative Zugangsdaten erforderlich. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte korrigierte Version einspielen.

Eine Schwachstelle in einer API von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer mit gültigen Lesezugriffs-Anmeldedaten ermöglichen, an vertrauliche Informationen zu gelangen, Node-Konfigurationen zu ändern und den Node neu zu starten. Ursache sind eine fehlende Autorisierung in einer bestimmten API sowie eine unzureichende Validierung von benutzergelieferten Daten. Für eine erfolgreiche Ausnutzung muss der Angreifer über gültige administrative Anmeldedaten mit Lesezugriff verfügen. CVSS-Basiswert: 9.1 (Kritisch).

Die Ruby-SAML-Bibliothek prüft in den Versionen bis einschliesslich 12.2 sowie 1.13.0 bis 1.16.0 die Signatur der SAML-Response nicht korrekt. Ein nicht authentifizierter Angreifer, der Zugriff auf ein beliebiges vom IdP signiertes SAML-Dokument hat, kann dadurch eine SAML-Response bzw. -Assertion mit beliebigem Inhalt fälschen und sich als beliebiger Benutzer im verwundbaren System anmelden. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: auf Version 1.17.0 bzw. 1.12.3 aktualisieren, die den Fehler beheben.

Eine unzureichende Neutralisierung von Sonderzeichen in einem Befehl (Command Injection) in dexta Dextaz Ping erlaubt Command Injection. Betroffen ist Dextaz Ping bis einschliesslich Version 0.65. CVSS-Basiswert: 9.1 (Kritisch).

Das Paket com.xwiki.identity-oauth:identity-oauth-ui unterstützt den Aufbau von Identity- und Service-Providern auf Basis von OAuth-Autorisierungen. Beim Login über die OAuth-Methode sind die im GET-Request übergebenen identityOAuth-Parameter anfällig für Cross-Site-Scripting (XSS) und XWiki-Syntax-Injection. Dies ermöglicht Remote Code Execution über das Groovy-Makro und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit der gesamten XWiki-Installation. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Identity OAuth Version 1.6; Workarounds sind nicht bekannt.

JMSAppender in Log4j 1.2 ist anfällig für die Deserialisierung nicht vertrauenswürdiger Daten, sofern ein Angreifer Schreibzugriff auf die Log4j-Konfiguration besitzt. Über manipulierte TopicBindingName- und TopicConnectionFactoryBindingName-Werte lässt sich Schadcode nachladen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 80.6 %.

In Spug (Versionen bis einschliesslich 3.4.0) besteht laut NVD eine Remote-Code-Execution-Schwachstelle in der Funktion ping_check: vom Nutzer angegebene Monitor-Adressen werden ohne Validierung direkt in Shell-Befehle interpoliert. CVSS-Basiswert: 8.8 (Hoch).

Eine OS-Command-Injection-Schwachstelle in der Ping-Aktion des Rapid7 InsightConnect Ping-Plugins unter Linux erlaubt entfernten Angreifern die Ausführung beliebiger Betriebssystembefehle über den host-Parameter aufgrund unzureichender Eingabevalidierung. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen.

Durch die Verwendung einer verwundbaren Drittanbieter-Velocity-Template-Engine können Angreifer mit Administratorrechten beliebige Template-Syntax in serverseitige Templates einschleusen und ausführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

authentik ist ein quelloffener Identity-Provider. In Versionen vor 2025.12.5 sowie 2026.2.0-rc1 bis 2026.2.2 erlaubt die Schnittstelle PATCH /api/v3/core/users/{pk}/ einem Aufrufer mit der Berechtigung change_user eine nicht vorgesehene Änderung an einem Zielbenutzer. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version (mindestens 2025.12.5) aktualisieren.

authentik ist ein Open-Source-Identity-Provider. Vor den Versionen 2026.2.7, 2026.5.7 und 2026.8.2 kann ein Konto mit delegierter Berechtigung zur Verwaltung einer Gruppe, der Gruppenmitgliedschaft oder eines Benutzers einem Benutzer den Superuser-Status zuweisen. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle in Cisco ISE und ISE-PIC könnte es einem nicht authentifizierten, entfernten Angreifer erlauben, sensible Informationen auf einem betroffenen Gerät einzusehen. Ursache ist eine fehlerhafte Autorisierungsprüfung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Der Open-Source-Identity-Provider authentik ist in den Versionen bis einschliesslich 2025.12.4 sowie 2026.2.0-rc1 bis 2026.2.2 durch eine Authentifizierungsumgehung mittels XML-Comment-Injection im SAML-NameID anfällig. CVSS-Basiswert: 8.7 (Hoch). Der Angriff ist laut Vektor über das Netzwerk ohne Rechte und ohne Nutzerinteraktion möglich, jedoch mit hoher Angriffskomplexität (AV:N/AC:H/PR:N/UI:N). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

authentik ist ein Open-Source-Identity-Provider. Vor den Versionen 2026.2.7, 2026.5.7 und 2026.8.2 akzeptiert die E-Mail-Authenticator-Registrierung während eines Authentifizierungs- oder Enrollment-Flows eine vom Nutzer angegebene Empfängeradresse, wie aus der Quellbeschreibung hervorgeht. CVSS-Basiswert: 8.9 (Hoch). Der CVSS-Vektor (AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L) beschreibt eine über das Netzwerk ausnutzbare Schwachstelle mit hohem Schaden an Vertraulichkeit und Integrität sowie einem Scope-Wechsel.

Im Synology C2 Identity Edge Server-Paket für DSM (vor Version 1.76.0-0307) wurde eine Schwachstelle durch eine exponierte gefährliche Methode oder Funktion gefunden. Entfernte Angreifer können dadurch Benutzeranmeldedaten vom Edge-Server auslesen. Die Schwachstelle wurde im Rahmen des PWN2OWN 2025-Wettbewerbs offengelegt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Keycloak wurde laut NVD ein Fehler gefunden: Im jwt-authorization-grant-Flow prüft der Server nicht, ob ein Identity Provider (IdP) aktiviert ist, bevor Tokens ausgestellt werden. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Komponente Security des Produkts Identity Manager (Oracle Fusion Middleware) besteht eine leicht ausnutzbare Schwachstelle. Betroffen sind laut Quelle die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Identity Manager von Oracle Fusion Middleware (Komponente REST-Webservices) besteht laut NVD eine leicht ausnutzbare Schwachstelle; betroffen sind die Versionen 12.2.1.4.0 und 14.1.2.1.0. Ein Angreifer mit niedrigen Rechten kann sie über das Netzwerk ausnutzen. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Azure Privileged Identity Management (PIM) ermöglicht ein Authorization Bypass durch einen benutzerkontrollierten Schlüssel autorisierten Angreifern, Rechte über ein Netzwerk auszuweiten. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Keycloak wurde ein Fehler gefunden, durch den ein entfernter Angreifer Sicherheitskontrollen umgehen kann, indem er eine gültige SAML-Antwort eines externen Identity Providers (IdP) an den SAML-Endpunkt von Keycloak für den IdP-initiierten Anmeldeprozess sendet. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im AAP-Gateway verknüpft die mit AAP 2.6 eingeführte Auto-Link-Strategie eine externe Identity-Provider-Identität automatisch anhand der E-Mail-Adresse mit einem bestehenden AAP-Benutzerkonto. Dadurch kann laut Quelle eine unerwünschte Kontenverknüpfung entstehen. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Eine Schwachstelle im Produkt Oracle Identity Manager Connector von Oracle Fusion Middleware betrifft die Komponente PeopleSoft Applications. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. Die Lücke ist laut Quelle leicht ausnutzbar. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: die von Oracle im Critical Patch Update bereitgestellten Aktualisierungen einspielen.

Eine Schwachstelle im Produkt Identity Manager von Oracle Fusion Middleware (Komponente: REST WebServices) betrifft die Versionen 12.2.1.4.0 und 14.1.2.1.0. Sie ist leicht ausnutzbar und wirkt sich auf die Integrität aus. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Produkt Oracle Identity Manager von Oracle Fusion Middleware (Komponente REST WebServices) besteht eine Schwachstelle. Betroffen sind die Versionen 12.2.1.4.0 und 14.1.2.1.0. Die Lücke ist laut Quelle leicht und mit niedrigen Rechten über das Netzwerk ausnutzbar. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung gemäss Oracle-Advisory.

Im MQTT-SN-Client-Keepalive-Handler process_ping() (Datei subsys/net/lib/mqtt_sn/mqtt_sn.c) wird laut NVD der Gateway-Eintrag entfernt, nachdem die PINGREQ-Wiederholungen ausgeschöpft sind; dabei kommt es beim Aufruf von SYS_SLIST_PEEK_HEAD_CONTAINER zu einem Fehler. Der CVSS-Vektor weist ausschliesslich eine Auswirkung auf die Verfügbarkeit aus, was auf einen Denial-of-Service-Effekt hindeutet. CVSS-Basiswert: 7.5 (Hoch).