Radware AppWall – Offenlegung von Quellcode

Beschreibung

Die Radware AppWall Web Application Firewall 1.0.2.6 mit Gateway 4.6.0.2 erlaubt Angreifern aus der Ferne das Auslesen von Quellcode über direkte Anfragen an die Dateien funcs.inc, defines.inc oder msg.inc im Verzeichnis Management/. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Herstellerkorrektur einspielen und direkten Zugriff auf die betroffenen Dateien unterbinden.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Radware

• Filterumgehung in Radware Cloud Web Application Firewall CVE-2024-56523
• Radware Cloud WAF – Umgehung der Firewall-Filter über Sonderzeichen CVE-2024-56524
• Radware Alteon vADC – Reflected Cross-Site-Scripting CVE-2026-5754
• Radware Alteon – Bleichenbacher-Angriff auf die RSA-Verschlüsselung CVE-2017-17427
• Radware-Geräte – wiederverwendete GCM-Nonce CVE-2016-10212