Improper Access Control in Progress Sitefinity Web Services

Beschreibung

In Progress Sitefinity 15.4.8623 (vor Version 15.4.8630) ermöglicht eine fehlerhafte Zugriffskontrolle in den Web Services einem nicht authentifizierten Angreifer aus der Ferne, auf eigentlich eingeschränkte Inhalte zuzugreifen. CVSS-Basiswert: 9.8 (Kritisch). Betroffene Produkte: N-able, Progress.

Changelog

1. 2026-07-14 · zuletzt

   • Ausnutzungswahrscheinlichkeit (EPSS) erstmals bewertet: 0.2 %.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in N-able (N-central / Take Control)

• Microsoft Defender – Unzureichende Zugriffskontrolle ermöglicht Privilege Escalation KEV CVE-2026-33825
• Fortinet FortiClient EMS – Improper Access Control KEV CVE-2026-35616
• Wing FTP Server – Information Disclosure KEV CVE-2025-47813
• n8n – Improper Control of Dynamically-Managed Code Resources KEV CVE-2025-68613
• Cisco FMC/SCC – Deserialisierung nicht vertrauenswürdiger Daten (Remote Code Execution) KEV CVE-2026-20131
• Microsoft Windows Video ActiveX Control – Remote Code Execution KEV CVE-2008-0015