Kaspersky Security for Linux Mail Server: unautorisierte Aktionen über manipulierten Link

Beschreibung

Kaspersky hat ein Sicherheitsproblem in Kaspersky Security 8.0 for Linux Mail Server behoben. Ein Angreifer konnte einen Administrator dazu bringen, auf einen schädlichen Link zu klicken, um unautorisierte Aktionen auszuführen. CVSS-Basiswert: 6.1 (Mittel). Empfohlene Massnahme: die vom Hersteller bereitgestellte fehlerbereinigte Fassung einspielen.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Kaspersky

• Kaspersky Online Scanner 7.0: nicht näher spezifizierte Schwachstelle CVE-2009-3177
• Kaspersky Anti-Virus – Heap-Überlauf im ARJ-Modul des OnDemand-Scanners CVE-2007-0445
• Kaspersky Anti-Virus und Internet Security 6.0 – unsichere ActiveX-Methoden CVE-2007-1112
• Heap-basierter Buffer Overflow in Kaspersky Antivirus CVE-2005-3142
• Kaspersky KAV für Sendmail – Format-String-Schwachstelle in avpkeeper CVE-2001-0789
• Kaspersky – Codeausführung durch Fehler im Datenparser CVE-2022-27534