MILLENSYS Vision Tools Workspace: Ungeschützter Konfigurationsendpunkt

Beschreibung

MILLENSYS Vision Tools Workspace 6.5.0.2585 stellt einen sensiblen Konfigurationsendpunkt (/MILLENSYS/settings) bereit, der ohne Authentifizierung erreichbar ist. Die Seite gibt Datenbank-Zugangsdaten im Klartext, Dateifreigabepfade, die interne Lizenzserver-Konfiguration sowie Software-Update-Parameter preis. Ein nicht authentifizierter Angreifer kann diese Informationen durch direkten Zugriff auf den Endpunkt abrufen, was potenziell zur vollständigen Kompromittierung des Systems führt. Ursache sind fehlende Zugriffskontrollen auf einer privilegierten administrativen Funktion. CVSS-Basiswert: 9.8 (Kritisch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Omnissa (Workspace ONE, Horizon)

• Trend Micro Apex One (On-Premise) – Directory Traversal KEV CVE-2026-34926
• Omnissa Workspace ONE Server-Side Request Forgery KEV CVE-2021-22054
• Trend Micro Apex One – OS Command Injection KEV CVE-2025-54948
• Trend Micro Apex One und Worry-Free Business Security – Remote Code Execution KEV CVE-2023-41179
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Trend Micro Apex One – Improper Validation Vulnerability KEV CVE-2022-40139