Velociraptor – Fehlende Berechtigungsprüfung bei sensiblen Artefakten
Kennzahlen
- CVSS-Basiswert
- 9.9
- EPSS
- 0.60%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Velociraptor kann den Zugriff auf sensible Artefakte über zusätzliche Berechtigungen absichern; laut Quelle ist unter anderem das Artefakt Linux.Sys.BashShell betroffen, das eine beliebige Befehlsausführung auf Endpunkten ermöglicht und deshalb eine entsprechende Berechtigung voraussetzen sollte. Die Quellbeschreibung ist an dieser Stelle abgeschnitten, weitere Einzelheiten zur konkreten Schwachstelle liegen daher nicht vor. CVSS-Basiswert: 9.9 (Kritisch).
Changelog
-
2026-09-10 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Quellen und Referenzen
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.