Ebyte-Geräte – Umgehung der Authentifizierung durch clientseitige Logik
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.52%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Ebyte-Geräte verlassen sich auf eine clientseitige Authentifizierungslogik, die von nicht authentifizierten Angreifern nachgebildet werden kann. Dadurch lassen sich gültige Authentifizierungsanfragen erzeugen und die Authentifizierung umgehen, um Zugriff auf das Gerät zu erlangen. CVSS-Basiswert: 9.8 (Kritisch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt.
Changelog
-
2026-08-28 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Quellen und Referenzen
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.