AUSTIN / LONDON (IT BOLTWISE) – SolarWinds hat einen Hotfix für eine kritische Sicherheitslücke in seiner Web Help Desk-Software veröffentlicht. Diese Schwachstelle, die als CVE-2025-26399 bekannt ist, ermöglicht es Angreifern, beliebigen Code auf anfälligen Systemen auszuführen. Der Fehler betrifft Version 12.8.7 und alle vorherigen Versionen der Software.

 Heutige Tagesdeals bei Amazon!  ˗ˋˏ$ˎˊ˗

SolarWinds, ein führender Anbieter von IT-Management-Software, hat kürzlich einen Hotfix veröffentlicht, um eine kritische Sicherheitslücke in seiner Web Help Desk-Software zu beheben. Diese Schwachstelle, die als CVE-2025-26399 identifiziert wurde, könnte es Angreifern ermöglichen, ohne Authentifizierung beliebigen Code auf betroffenen Systemen auszuführen. Die Sicherheitslücke betrifft die Version 12.8.7 und alle vorherigen Versionen der Software.

Die Schwachstelle wurde als Deserialisierung von nicht vertrauenswürdigen Daten beschrieben, die zu einer Codeausführung führen kann. Diese Art von Sicherheitslücke ist besonders gefährlich, da sie es Angreifern ermöglicht, die Kontrolle über das System zu übernehmen, indem sie schädlichen Code in den normalen Datenfluss einschleusen. SolarWinds hat betont, dass es keine Hinweise darauf gibt, dass diese Schwachstelle bisher aktiv ausgenutzt wurde, empfiehlt jedoch dringend, die Software auf die neueste Version zu aktualisieren.

Interessanterweise handelt es sich bei CVE-2025-26399 um einen Patch-Bypass für eine frühere Schwachstelle, CVE-2024-28988, die ebenfalls eine hohe Kritikalität aufwies. Diese wiederum war ein Bypass für CVE-2024-28986, die bereits im August 2024 von SolarWinds adressiert wurde. Diese Kette von Sicherheitslücken zeigt, wie schwierig es sein kann, solche Schwachstellen vollständig zu beheben, und unterstreicht die Notwendigkeit kontinuierlicher Sicherheitsüberprüfungen und -updates.

Die Entdeckung der aktuellen Schwachstelle wird einem anonymen Forscher zugeschrieben, der mit der Trend Micro Zero Day Initiative zusammenarbeitet. Diese Initiative ist bekannt für ihre Bemühungen, Sicherheitslücken zu identifizieren und zu melden, bevor sie von böswilligen Akteuren ausgenutzt werden können. Die Tatsache, dass die ursprüngliche Schwachstelle CVE-2024-28986 in den Katalog der bekannten ausgenutzten Schwachstellen der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) aufgenommen wurde, zeigt die potenzielle Bedrohung, die von solchen Sicherheitslücken ausgeht.

*Amazon-Kreditkarte ohne Jahresgebühr mit 2.000 Euro Verfügungsrahmen bestellen! a‿z




Hat Ihnen der Artikel bzw. die News - SolarWinds veröffentlicht Hotfix für kritische Sicherheitslücke - gefallen? Dann abonnieren Sie uns doch auf Insta: AI News, Tech Trends & Robotics - Instagram - Boltwise

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!


SolarWinds veröffentlicht Hotfix für kritische Sicherheitslücke
SolarWinds veröffentlicht Hotfix für kritische Sicherheitslücke (Foto: DALL-E, IT BOLTWISE)



Folgen Sie aktuellen Beiträge über KI & Robotik auf Twitter, Telegram, Facebook oder LinkedIn!
Hinweis: Teile dieses Textes könnten mithilfe Künstlicher Intelligenz generiert worden sein. Die auf dieser Website bereitgestellten Informationen stellen keine Finanzberatung dar und sind nicht als solche gedacht. Die Informationen sind allgemeiner Natur und dienen nur zu Informationszwecken. Wenn Sie Finanzberatung für Ihre individuelle Situation benötigen, sollten Sie den Rat von einem qualifizierten Finanzberater einholen. IT BOLTWISE® schließt jegliche Regressansprüche aus.









Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: "SolarWinds veröffentlicht Hotfix für kritische Sicherheitslücke".
Stichwörter Ajaxproxy Cybersecurity Deserialization Hacker IT-Sicherheit Netzwerksicherheit Remote Code Execution Sicherheitslücke Solarwinds Web Help Desk
Alle Märkte in Echtzeit verfolgen - 30 Tage kostenlos testen!

Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SolarWinds veröffentlicht Hotfix für kritische Sicherheitslücke" für unsere Leser?

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

  • Die aktuellen intelligenten Ringe, intelligenten Brillen, intelligenten Uhren oder KI-Smartphones auf Amazon entdecken! (Sponsored)


  • Es werden alle Kommentare moderiert!

    Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.

    Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.

    Du willst nichts verpassen?

    Du möchtest über ähnliche News und Beiträge wie "SolarWinds veröffentlicht Hotfix für kritische Sicherheitslücke" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
    Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SolarWinds veröffentlicht Hotfix für kritische Sicherheitslücke« bei Google Deutschland suchen, bei Bing oder Google News!

    413 Leser gerade online auf IT BOLTWISE®
    KI-Jobs