WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat zwei neue Sicherheitslücken in den KEV-Katalog aufgenommen. Diese betreffen Gladinet und Control Web Panel (CWP) und werden bereits aktiv ausgenutzt.
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat kürzlich zwei bedeutende Sicherheitslücken in den KEV-Katalog aufgenommen, die Gladinet und Control Web Panel (CWP) betreffen. Diese Entscheidung basiert auf Beweisen für aktive Ausnutzung dieser Schwachstellen durch unbekannte Bedrohungsakteure. Die betroffenen Schwachstellen sind CVE-2025-11371 und CVE-2025-48703, die beide erhebliche Risiken für die betroffenen Systeme darstellen.
Die Schwachstelle CVE-2025-11371 betrifft Gladinet CentreStack und Triofox und ermöglicht es externen Parteien, auf Dateien oder Verzeichnisse zuzugreifen, was zu einer unbeabsichtigten Offenlegung von Systemdateien führen kann. Diese Schwachstelle hat einen CVSS-Score von 7,5, was auf ein hohes Risiko hinweist. Die Sicherheitsfirma Huntress hat kürzlich aktive Ausnutzungsversuche dieser Schwachstelle entdeckt, bei denen Angreifer Base64-codierte Payloads verwenden, um Aufklärungskommandos auszuführen.
Die zweite Schwachstelle, CVE-2025-48703, betrifft Control Web Panel und ermöglicht eine nicht authentifizierte Remote-Code-Ausführung durch Betriebssystembefehlsinjektion. Diese Schwachstelle hat einen CVSS-Score von 9,0 und wurde von dem Sicherheitsforscher Maxime Rinaudo entdeckt und gemeldet. Obwohl es derzeit keine öffentlichen Berichte über die Ausnutzung dieser Schwachstelle gibt, wurden technische Details bereits im Juni 2025 veröffentlicht, kurz nachdem ein Patch bereitgestellt wurde.
In Anbetracht der aktiven Ausnutzung dieser Schwachstellen hat die CISA alle Bundesbehörden angewiesen, die erforderlichen Sicherheitsupdates bis zum 25. November 2025 zu installieren, um ihre Netzwerke zu schützen. Diese Maßnahmen sind Teil eines umfassenderen Ansatzes zur Stärkung der Cybersicherheit in den USA, insbesondere angesichts der zunehmenden Bedrohungen durch Cyberangriffe.
Zusätzlich zu den Schwachstellen in Gladinet und CWP hat Wordfence kürzlich über die Ausnutzung kritischer Sicherheitslücken in drei WordPress-Plugins und -Themen berichtet. Diese Schwachstellen betreffen WP Freeio, Noo JobMonster und Post SMTP und ermöglichen es Angreifern, administrative Privilegien zu erlangen oder auf sensible Informationen zuzugreifen. WordPress-Nutzer werden dringend aufgefordert, ihre Plugins zu aktualisieren und ihre Websites auf Anzeichen von Malware zu überprüfen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CISA warnt vor Sicherheitslücken in Gladinet und CWP" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CISA warnt vor Sicherheitslücken in Gladinet und CWP" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CISA warnt vor Sicherheitslücken in Gladinet und CWP« bei Google Deutschland suchen, bei Bing oder Google News!