Fehlerhafte Autorisierung in Akamai SIA ThreatAvert

Beschreibung

Akamai SIA (Secure Internet Access Enterprise) ThreatAvert weist in SPS (Security and Personalization Services) vor dem jüngsten Patch 19.2.0 sowie im Apps Portal vor 19.2.0.3 bzw. 19.2.0.20240814 fehlerhafte Autorisierungskontrollen für die Admin-Funktionalität auf der ThreatAvert-Policy-Seite auf. Ein authentifizierter Benutzer kann direkt zur URI /#app/intelligence/threatAvertPolicies navigieren und die Durchsetzung von Richtlinien deaktivieren. Betroffen sind Produkte von Akamai. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: SPS auf Patch 19.2.0 und das Apps Portal auf 19.2.0.3 bzw. 19.2.0.20240814 oder neuer aktualisieren.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Akamai

• Akamai CloudTest: Remote Code Execution vor Version 58.30 CVE-2019-11011
• Akamai NetSession – DLL-Hijacking durch fehlende Pfadangabe CVE-2016-10157
• Akamai Download Manager – Stack-based Buffer Overflow CVE-2009-2582
• Akamai Download Manager ActiveX – CRLF-Injection erzwingt Datei-Download CVE-2008-1770
• Akamai Download Manager ActiveX-Control – Stack-basierter Pufferüberlauf ermöglicht Codeausführung CVE-2007-1891
• Akamai Download Manager ActiveX-Control: stapelbasierter Pufferüberlauf CVE-2007-1892