Report
CVE-2025-49199 Hoch
CVE-2025-49199 – Unsignierte Backup-ZIPs ermöglichen Manipulation
Kennzahlen
- CVSS-Basiswert
- 8.8
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Die Backup-ZIP-Dateien der betroffenen Anwendung sind laut NVD nicht signiert. Ein Angreifer kann ein Backup herunterladen, verändern und erneut hochladen und so Dienste funktionsunfähig konfigurieren, internen Datenverkehr auf eigene Dienste umleiten und Informationen abgreifen. CVSS-Basiswert: 8.8 (Hoch).
Changelog
-
2026-07-20 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in SICK PSIRT
- Red Hat Polkit Out-of-Bounds Read/Write (PwnKit) KEV CVE-2021-4034
- Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
- Microsoft SMBv1 Remote Code Execution – SICK MEAC KEV CVE-2017-0144
- Microsoft SMBv3 Remote Code Execution – SICK MEAC KEV CVE-2020-0796
- Schwachstellen in SICK Package Analytics CVE-2021-3711
- CVE-2022-0778 – OpenSSL-Schwachstelle (u. a. SICK SIM) CVE-2022-0778
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.