ibaPDA und ibaDatCoordinator: unsichere Deserialisierung ermöglicht vollständigen Systemzugriff
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.55%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In ibaPDA und ibaDatCoordinator können nicht authentifizierte Angreifer aus der Ferne eine Deserialisierung nicht vertrauenswürdiger Daten ausnutzen. Laut Quelle erlangen sie damit vollen Zugriff auf die betroffenen Systeme. CVSS-Basiswert: 9.8 (Kritisch). Der CVSS-Vektor beschreibt eine über das Netzwerk ohne Rechte und ohne Benutzerinteraktion ausnutzbare Lücke. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.
Changelog
-
2026-07-14 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Quellen und Referenzen
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.