Başarsoft Rotaban – Datei-Upload mit gefährlichem Typ (Web-Shell)

Beschreibung

In Rotaban von Başarsoft Information Technologies besteht eine Schwachstelle durch unbeschränkten Upload von Dateien gefährlichen Typs, die das Ablegen einer Web-Shell auf dem Webserver ermöglicht. Betroffen sind laut Quelldaten Versionen ab V2026.06.0. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Der Angriff erfordert lediglich niedrige Privilegien und wirkt sich über die Komponentengrenze hinaus aus; betroffene Installationen sollten aktualisiert werden.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage