DATEV Grundpaket Basis: DLL-Hijacking über unsicheren Suchpfad

Beschreibung

In den Komponenten DMTGUI2.EXE und DvInesLogFileViewer.Exe des DATEV Grundpaket Basis CD23.20 bestehen mehrere Schwachstellen durch einen unsicheren Suchpfad. Ein lokaler Benutzer kann durch Ablegen einer manipulierten DLL im Arbeitsverzeichnis erhöhte Rechte erlangen. CVSS-Basiswert: 9.3 (Kritisch).

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in DATEV

• DATEV Base System – Befehlsausführung über das ActiveX-Control DVBSExeCall CVE-2010-0689
• DATEV Personal-Management System – reflektiertes Cross-Site-Scripting CVE-2023-33387
• DATEV Nutzungskontrolle – unsichere Schreibrechte auf kritische Registry-Schlüssel CVE-2003-1169