Report
CVE-2026-4767 Kritisch

TR7 Cyber Defense WAF-ASP: Fehlende Authentifizierung für kritische Funktion

Kennzahlen

CVSS-Basiswert
9.8
EPSS
0.33%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

In WAF-ASP von TR7 Cyber Defense Inc. fehlt die Authentifizierung für eine kritische Funktion, was Angreifern den Missbrauch der Authentifizierung ermöglicht. Betroffen sind laut NVD die Versionen ab v1.0.324.900 bis vor v1.4.0.117. CVSS-Basiswert: 9.8 (Kritisch); der Angriff ist über das Netzwerk ohne Zugangsdaten und ohne Benutzerinteraktion möglich. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Version v1.4.0.117 oder neuer.

Changelog

  1. 2026-07-14 · zuletzt

    • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.