TalentSys Inka.Net – Datei-Upload mit gefährlichem Typ (Command Injection)

Beschreibung

In Inka.Net von TalentSys Consulting besteht eine Schwachstelle durch unbeschränkten Upload von Dateien gefährlichen Typs, die eine Command Injection ermöglicht. Laut Quelldaten sind Versionen vor 6.7.1 betroffen. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Der maximale CVSS-Wert mit Scope-Wechsel weist auf eine Kompromittierung über die Anwendungsgrenze hinaus hin – betroffene Installationen sollten umgehend aktualisiert werden.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in .NET / Microsoft

• Microsoft .NET Framework – Information Disclosure KEV CVE-2024-29059
• Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180
• Telerik UI for ASP.NET AJAX – Insecure Direct Object Reference Vulnerability KEV CVE-2017-11357
• Telerik UI for ASP.NET AJAX – Unrestricted File Upload Vulnerability KEV CVE-2017-11317
• Microsoft .NET Framework Remote Code Execution Vulnerability KEV CVE-2017-8759
• Progress Telerik UI for ASP.NET AJAX und Sitefinity – Kryptografische Schwachstelle KEV CVE-2017-9248