Report
CVE-2026-41315 Kritisch

mdserver-web – unauthentifizierte Remote Command Execution

Kennzahlen

CVSS-Basiswert
9.8
EPSS
0.40%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

mdserver-web ist ein einfaches Linux-Panel. In den Versionen 0.18.0 bis 0.18.4 besteht eine unauthentifizierte Remote-Command-Execution-Schwachstelle im Frontend, da der Endpunkt /modify_crond keine Authentifizierung durchführt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betroffene Installationen sollten umgehend geprüft und auf eine bereinigte Version aktualisiert werden.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.