Securepoint UTM Seite 3

CVE-2023-0217 wird sowohl in den Sicherheitshinweisen von Axis als auch im Changelog von Securepoint UTM geführt und betrifft eine in beiden Produkten eingesetzte OpenSSL-Komponente. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Produkte von Axis, Securepoint, OpenSSL und Stormshield wurde eine Sicherheitslücke (CVE-2023-0401) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

Für CVE-2017-9022 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem Advisories von Debian (DSA), Zabbly / Canonical (Incus/LXD) und Ubuntu (USN). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %.

Für CVE-2017-7479 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem OpenVPN Inc. Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

Für CVE-2017-8890 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem ein Advisory von Debian (DSA). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

CVE-2022-4203 wird sowohl in den Sicherheitshinweisen von Axis als auch im Changelog von Securepoint UTM geführt und betrifft eine in beiden Produkten eingesetzte OpenSSL-Komponente. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für CVE-2020-14386 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung sind zudem Debian (DSA), Fedora und SUSE/openSUSE betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Für Produkte von Securepoint, Fedora und Debian (DSA) wurde eine Sicherheitslücke (CVE-2022-42719) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Securepoint führt CVE-2023-5517 im UTM-Changelog. Weitere Hersteller und Distributionen (u. a. NetApp, Fedora) führen die Lücke ebenfalls in ihren Sicherheitshinweisen. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

Securepoint führt CVE-2023-5679 im UTM-Changelog. Weitere Hersteller und Distributionen (u. a. NetApp, Fedora) führen die Lücke ebenfalls in ihren Sicherheitshinweisen. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

Für CVE-2024-4603 verweist der Hersteller Securepoint im Changelog seiner UTM-Produktreihe; nähere Angaben zur Art der Schwachstelle liegen in den vorliegenden Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht bekannt. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Für Securepoint UTM wird im Changelog des Herstellers ein Eintrag zu dieser CVE-ID geführt. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Produkte von LANCOM Systems und Securepoint wurde eine Sicherheitslücke (CVE-2025-62291) gemeldet. Weitergehende technische Details liegen aus den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Für CVE-2024-39340 verweist Securepoint auf das Changelog seiner UTM-Produktlinie; eine spezifische Beschreibung der Schwachstelle liegt in den vorliegenden Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Für CVE-2017-1000365 liegt bei Securepoint UTM ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Für Securepoint UTM liegt laut dem Changelog des Herstellers ein Eintrag zu dieser CVE-ID vor; laut Zuordnung ist auch NetApp mit dieser CVE-ID verknüpft. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

CVE-2023-4807 wird sowohl in den Sicherheitshinweisen von Axis als auch im Changelog von Securepoint UTM geführt und betrifft eine in beiden Produkten eingesetzte OpenSSL-Komponente. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Zu CVE-2022-42720 verweisen die Quelldaten auf das Changelog der Securepoint UTM; laut Zuordnung sind zudem Fedora und Debian (DSA) betroffen. Eine technische Beschreibung der Schwachstelle liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für CVE-2019-8912 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung sind zudem Zabbly / Canonical, Ubuntu (USN) und SUSE/openSUSE betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Auf den Sicherheitshinweis-Seiten von OpenVPN und Securepoint ist unter dieser CVE-ID jeweils ein Eintrag verzeichnet. Konkrete technische Details zur Schwachstelle liegen in den vorliegenden Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Für Details wird auf die Advisories von OpenVPN und Securepoint verwiesen.

Für die Produkte Securepoint, Fedora und Debian (DSA) wurde eine Sicherheitslücke (CVE-2022-42721) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

CVE-2022-42722 wird im Changelog von Securepoint UTM geführt. Betroffen sind laut Quelldaten zudem Fedora und Debian (DSA). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In OpenVPN 2.6.0 bis 2.6.19 sowie 2.7_alpha1 bis 2.7.1 erlaubt laut NVD eine unzureichende Validierung der Paketlänge bei der tls-crypt-v2-Schlüsselextraktion authentifizierten Angreifern das Auslösen einer fatalen Assertion. Die Beschreibung der Quelle bricht an dieser Stelle ab, weitere Details zu den Auswirkungen liegen nicht vor. Die Schwachstelle wird zudem im Changelog der Securepoint UTM referenziert. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Securepoint listet CVE-2022-20792 im Changelog von Securepoint UTM. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für CVE-2017-12154 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert. Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für CVE-2017-12153 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem Advisories von Debian (DSA), Zabbly / Canonical (Incus/LXD) und Ubuntu (USN). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für CVE-2017-1000252 liegt bei Securepoint UTM ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für CVE-2017-14106 liegen laut der Quelle Securepoint keine inhaltlichen Detailangaben zur Schwachstelle vor; das Advisory wird im Securepoint-Changelog geführt. Betroffen ist Securepoint UTM. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Für CVE-2017-12193 liegt bei Securepoint UTM ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für Securepoint und weitere betroffene Produkte (Cisco Webex, Cisco, Splunk (Cisco), Zoho, Fedora, Debian (DSA)) wurde eine Sicherheitslücke (CVE-2022-20796) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für CVE-2017-11472 liegen laut der Quelle Securepoint keine inhaltlichen Detailangaben zur Schwachstelle vor; das Advisory wird im Securepoint-Changelog geführt. Betroffen ist Securepoint UTM. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Für CVE-2017-15265 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert. Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In OpenVPN 2.6.0 bis 2.6.19 sowie 2.7_alpha1 bis 2.7.1 ermöglicht laut NVD eine Race Condition entfernten Angreifern einen Server-Absturz oder das Auslesen von Heap-Speicher über ein Use-after-Free, das während eines TLS-Vorgangs ausgelöst wird. Die Schwachstelle wird zudem im Changelog der Securepoint UTM referenziert; laut Zuordnung ist auch SimpleHelp betroffen. Weitere Details zur genauen Auslösebedingung liegen in den Quelldaten nicht vor, da die Beschreibung dort abbricht. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Securepoint führt CVE-2025-11411 im Changelog seiner UTM-Produktreihe. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für CVE-2017-0786 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung ist zudem Android (ASB) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Der Changelog der Securepoint UTM referenziert CVE-2026-22695. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Laut dem Changelog von Securepoint UTM wurde diese CVE im Rahmen einer Produktaktualisierung berücksichtigt; weitere technische Details nennt die Quelle nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Securepoint listet CVE-2026-35328 im Changelog der Securepoint UTM. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben, ebenso liegt keine EPSS-Angabe vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Securepoint wurde laut Herstellerangaben eine Sicherheitslücke (CVE-2026-35329) gemeldet. Nähere technische Details sowie CVSS- und EPSS-Werte liegen in den Quelldaten nicht vor; die Einstufung „Mittel“ ist ein neutraler Default.

Für die Securepoint UTM liegt laut dem Changelog des Herstellers eine als CVE-2026-35331 erfasste Sicherheitslücke vor. Weitere technische Details enthalten die Quelldaten nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betreiber betroffener Securepoint-UTM-Installationen sollten den Changelog des Herstellers beobachten.

Diese Schwachstelle wird im Changelog der Securepoint UTM referenziert. Eine technische Beschreibung liegt in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Produkte von Securepoint wurde eine Sicherheitslücke (CVE-2024-41993) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.