https://feed.xonatec.ch/produkte/cohesity Priorisierte Schwachstellen-Reports für Cohesity. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2025-63911 https://feed.xonatec.ch/reports/cve-2025-63911 Wed, 03 Jun 2026 00:00:00 GMT Im Cohesity TranZman Migration Appliance Release 4.0 Build 14614 wurde eine authentifizierte Command-Injection-Schwachstelle entdeckt. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.2% Betroffene Produkte: cohesity HochCohesity https://feed.xonatec.ch/reports/cve-2025-67840 https://feed.xonatec.ch/reports/cve-2025-67840 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Web-API-Endpunkten des Cohesity (vormals Stone Ram) TranZman 4.0 Build 14614 bis TZM_1757588060_SEP2025_FULL.depot wurden mehrfache authentifizierte OS-Command-Injection-Schwachstellen gefunden. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.1% Betroffene Produkte: cohesity HochCohesity https://feed.xonatec.ch/reports/cve-2025-63910 https://feed.xonatec.ch/reports/cve-2025-63910 Wed, 03 Jun 2026 00:00:00 GMT Im Cohesity TranZman Migration Appliance Release 4.0 Build 14614 erlaubt eine authentifizierte Schwachstelle beim Dateiupload Angreifern mit Administratorrechten, beliebigen Code über das Hochladen manipulierter Dateien auszuführen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: cohesity HochCohesity https://feed.xonatec.ch/reports/cve-2025-63909 https://feed.xonatec.ch/reports/cve-2025-63909 Wed, 03 Jun 2026 00:00:00 GMT In der Komponente /opt/SRLtzm/bin/TapeDumper des Cohesity TranZman Migration Appliance Release 4.0 Build 14614 wurde eine fehlerhafte Zugriffskontrolle festgestellt. Angreifer können dadurch Rechte auf Root-Ebene eskalieren und Lese- sowie Schreibzugriff erlangen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: cohesity HochCohesity https://feed.xonatec.ch/reports/cve-2025-63912 https://feed.xonatec.ch/reports/cve-2025-63912 Wed, 03 Jun 2026 00:00:00 GMT Der Cohesity TranZman Migration Appliance Release 4.0 Build 14614 verwendet einen schwachen Kryptografiealgorithmus zur Datenverschlüsselung. Angreifer können die Verschlüsselung dadurch trivial rückgängig machen und verschlüsselte Daten im Klartext lesen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: cohesity HochCohesity