Progress Sitefinity: fehlerhafte Zugriffskontrolle in Web Services

Beschreibung

In Progress Sitefinity 15.4.8623 (vor Version 15.4.8630) ermöglicht eine fehlerhafte Zugriffskontrolle in den Web Services einem nicht authentifizierten Angreifer aus der Ferne, auf eigentlich eingeschränkte Inhalte zuzugreifen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Version 15.4.8630 aktualisieren.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: progress-openedge.

2. 2026-07-14

   • Ausnutzungswahrscheinlichkeit (EPSS) erstmals bewertet: 0.2 %.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in N-able (N-central / Take Control)

• N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability KEV CVE-2026-18577
• N-able N-central – Authentication Bypass über einen alternativen Pfad KEV CVE-2026-18556
• AD FS – Unzureichende Zugriffskontrolle ermöglicht Rechteausweitung KEV CVE-2026-56155
• Ubiquiti UniFi OS: unzureichende Zugriffskontrolle KEV CVE-2026-34908
• Joomla JCE-Editor: Unauthentifizierte PHP-Code-Ausführung KEV CVE-2026-48907
• Progress ADC / LoadMaster: OS-Command-Injection in der API ermöglicht Remote Code Execution KEV CVE-2026-8037