Server-Side Request Forgery (SSRF) in Data Quality ermöglicht Rechteausweitung
Kennzahlen
- CVSS-Basiswert
- 10.0
- EPSS
- 0.92%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Eine Server-Side Request Forgery (SSRF) in der Komponente Data Quality erlaubt einem nicht autorisierten Angreifer, über das Netzwerk erhöhte Rechte zu erlangen. Durch manipulierte serverseitige Anfragen lassen sich interne Ressourcen erreichen und die Berechtigungen des Angreifers ausweiten. CVSS-Basiswert: 10 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.
Changelog
-
2026-07-24 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Quellen und Referenzen
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.