Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory beschreibt eine Denial-of-Service-Schwachstelle in ESET Server Security. Da weder CVE-Details noch CVSS-Vektor, EPSS-Score noch KEV-Einstufung vorliegen, ist eine präzise Risikobewertung nicht möglich. DoS-Schwachstellen in Endpoint-Security-Produkten sind in der Regel nicht kritisch, da sie keine Codeausführung ermöglichen und typischerweise lokalen oder authentifizierten Zugriff erfordern. ESET Server Security ist im angegebenen Technologie-Stack des Kunden nicht explizit aufgeführt, was die Relevanz weiter reduziert.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft NGINX Plus, das im Kundenumfeld eingesetzt wird (nginx ist als Technologie gelistet). Da weder CVE-Details noch CVSS-Vektoren, EPSS-Scores noch ein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich. Die Bezeichnung 'Mehrere Schwachstellen' deutet auf ein breiteres Patch-Paket hin, das potenziell unterschiedliche Schweregrade umfasst. Ohne konkrete Schwachstellendaten wird vorsorglich MITTEL vergeben, da NGINX Plus typischerweise als netzwerkexponierter Reverse Proxy betrieben wird und Schwachstellen dort grundsätzlich relevant sind.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft X.Org X11 Server und libXfont2, Komponenten die primär auf Linux-Desktop-Systemen mit grafischer Oberfläche relevant sind. Im Kundenumfeld sind Ubuntu 22.04 LTS und SLES 15 vorhanden, jedoch typischerweise als Server ohne X11-Display-Stack betrieben. Keine CVE-Details, kein CVSS-Vektor und kein EPSS-Score verfügbar, was eine präzise Risikobewertung verhindert. Die beschriebene Schwachstellenklasse (Codeausführung mit Administratorrechten) ist grundsätzlich ernst zu nehmen, erfordert aber in der Regel lokalen Zugriff oder eine laufende X11-Session als Voraussetzung.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Cisco Identity Services Engine (ISE), die beim Kunden nicht explizit im Technologie-Stack gelistet ist – jedoch ist Cisco IOS vorhanden, was auf eine Cisco-Infrastruktur hindeutet und ISE-Einsatz nicht ausschließt. Die Schwachstelle ermöglicht laut Titel die Manipulation von Dateien, was typischerweise auf eine Integrity-Verletzung hindeutet. Da keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vorliegen, ist eine präzise Risikobewertung nicht möglich. Die Einschätzung basiert daher auf dem bekannten Schwachstellentyp und der potenziellen Relevanz für Cisco-Umgebungen.
Apache Ivy ist ein Dependency-Management-Tool für Java-Build-Systeme (Apache Ant) und gehört nicht zum eingesetzten Technologie-Stack der Beispiel GmbH. Im Kundenkontext sind keine Java-Build-Tools oder Apache Ivy aufgeführt. Mangels CVE-Details, CVSS-Vektor, EPSS-Score und Advisory-Volltext ist eine tiefergehende technische Bewertung nicht möglich, die fehlende Relevanz für den Kunden bleibt jedoch eindeutig.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
IBM WebSphere Application Server ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht vorhanden. Die betroffenen Systeme umfassen ausschließlich andere Middleware- und Serverkomponenten (Apache HTTP Server, nginx, Microsoft Exchange). Da keine CVE-Details oder Volltext verfügbar sind, ist eine inhaltliche Bewertung der Schwachstellen ohnehin nicht möglich. Eine Relevanz für den Kunden ist auf Basis der bekannten Infrastruktur nicht gegeben.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 40% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, womit Linux-Kernel-Schwachstellen direkt relevant sind. Drei CVEs erreichen CVSS 9.4–9.8 mit netzwerkbasiertem Angriffsvektoren ohne Authentifizierung (AV:N/AC:L/PR:N/UI:N), was im Worst Case Remote Code Execution ohne Vorauthentifizierung ermöglicht. Die EPSS-Scores sind jedoch durchgehend niedrig (0,1–0,5%, Perzentile 3–40%), was auf eine aktuell geringe reale Ausnutzungswahrscheinlichkeit hindeutet – kein KEV-Eintrag bestätigt aktive Ausnutzung. Lokale Schwachstellen (CVE-2026-43494, CVE-2026-46120, CVE-2026-46243) erfordern niedrige Privilegien und sind im Unternehmenskontext als Privilege-Escalation-Risiko relevant, insbesondere in Container-Umgebungen.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 11% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen betreffen den Linux-Kernel und erfordern laut Advisory lokalen Zugriff mit üblichen (nicht-root) Privilegien (CVSS-Vektor: AV:L, PR:N ist hier irreführend – das Advisory selbst spricht von 'üblichen Privilegien'). Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, jedoch nicht Oracle Linux mit UEK, für das explizit Patches bereitstehen. Die verfügbaren Patches gelten primär für Oracle Linux UEK, sodass die Übertragbarkeit auf Ubuntu und SLES von der Kernel-Version und den jeweiligen Distributionspatch-Ständen abhängt. Der EPSS-Score von 0,1 % (Perzentile 3 %) signalisiert eine sehr geringe aktuelle Ausnutzungswahrscheinlichkeit; kein KEV-Eintrag vorhanden.
EPSS 4.6% – geringes Ausnutzungsrisiko. Übertrifft 91% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft 'terraform-provider-susepubliccloud' auf SUSE Linux Enterprise 15 SP4/SP5 – der Kunde setzt SLES 15 ein, was eine grundsätzliche Relevanz begründet. Die kritischste CVE (CVE-2026-33186, CVSS 9.1, netzwerkbasiert, keine Authentifizierung erforderlich) weist jedoch einen sehr niedrigen EPSS-Score von 0,5% (Perzentile 40%) auf, was auf eine geringe reale Ausnutzungswahrscheinlichkeit hindeutet. Kein KEV-Eintrag vorhanden. Die Schwachstellen betreffen eine spezifische Terraform-Komponente für SUSE Public Cloud, die in typischen On-Premises-Unternehmensumgebungen selten aktiv genutzt wird – es ist zu prüfen, ob terraform-provider-susepubliccloud tatsächlich installiert und in Betrieb ist.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 47% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft HPLIP (HP Linux Imaging and Printing Project), eine Druckertreiber-Software für Linux-Systeme. Die Beispiel GmbH setzt laut Technologieprofil SLES 15 und Ubuntu 22.04 LTS ein, auf denen HPLIP theoretisch installiert sein könnte. Allerdings handelt es sich bei HPLIP um eine spezialisierte Druckersoftware, die in typischen Unternehmensserver-Umgebungen nicht standardmäßig installiert ist. CVE-Details und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist, was eine präzise Risikoeinschätzung erschwert.
EPSS 4.6% – geringes Ausnutzungsrisiko. Übertrifft 91% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft Terraform-Provider-Pakete auf SUSE Linux Enterprise (SLES 15), welches der Kunde einsetzt. CVE-2026-33186 ist mit CVSS 9.1 (CRITICAL) bewertet und erfordert weder Authentifizierung noch Nutzerinteraktion (AV:N/AC:L/PR:N/UI:N), was die theoretische Angriffsfläche erhöht. Der EPSS-Score von 0,5% (Perzentile 40%) deutet jedoch auf eine aktuell geringe reale Ausnutzungswahrscheinlichkeit hin. Terraform-Provider sind typischerweise in CI/CD-Umgebungen und Entwicklungsinfrastrukturen im Einsatz – kein KEV-Eintrag vorhanden. Die tatsächliche Relevanz hängt davon ab, ob der Kunde Terraform aktiv auf SLES 15 betreibt.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 57% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15, das explizit im Advisory als betroffene Plattform genannt wird. CVE-2026-39822 hat einen lokalen Angriffsvektor (AV:L) mit CVSS 7.8, erfordert jedoch lokalen Zugriff mit niedrigen Rechten – die reale Ausnutzbarkeit im Unternehmenskontext ist damit eingeschränkt. CVE-2026-42505 ist netzwerkseitig erreichbar (AV:N, PR:N), aber mit CVSS 5.3 und EPSS 0.4% (Percentile 34%) von geringer Exploitwahrscheinlichkeit. Kein KEV-Eintrag vorhanden; die Schwachstellen betreffen primär Go-Entwicklungsumgebungen, nicht zwingend Produktivsysteme – sofern Go auf den SLES-Systemen nicht aktiv eingesetzt wird, ist die Angriffsfläche minimal.
EPSS 0.9% – sehr geringes Ausnutzungsrisiko. Übertrifft 57% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15, das explizit im Advisory als betroffene Plattform genannt wird und für das Sicherheitsupdates für 'go1.25-openssl' bereitstehen. Die schwerwiegendste CVE (CVE-2026-39822, CVSS 7.8) erfordert jedoch lokalen Zugriff mit niedrigen Privilegien (AV:L/PR:L), was die Ausnutzbarkeit im Unternehmenskontext deutlich einschränkt. Die netzwerkbasierte CVE-2026-42505 (CVSS 5.3) ermöglicht nur eingeschränkte Informationsoffenlegung ohne Authentifizierung, ist aber mit EPSS 0,4% wenig wahrscheinlich aktiv ausgenutzt. Kein KEV-Eintrag vorhanden; Go-Entwicklungsumgebungen sind typischerweise nicht exponierte Produktionssysteme.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 14% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Beide Schwachstellen in LibTIFF erfordern lokalen Zugriff und Benutzerinteraktion (z. B. Öffnen einer manipulierten TIFF-Datei), was die Angriffsfläche erheblich einschränkt. CVE-2026-12912 ermöglicht Codeausführung, CVE-2026-36849 nur DoS – beide ohne Netzwerkzugang direkt ausnutzbar. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, da das Advisory sehr neu ist; KEV-Eintrag liegt nicht vor. Der Kunde betreibt SLES 15 in mehreren Versionen, die explizit im Advisory als betroffen gelistet sind – Ubuntu 22.04 LTS ist separat zu prüfen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 48% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die betroffenen Produkte sind Ruby und zugehörige Bibliotheken (Net::IMAP) unter Linux. Im eingesetzten Technologie-Stack der Beispiel GmbH findet sich kein Ruby-Einsatz – weder als Laufzeitumgebung noch als Entwicklungsplattform. Die betroffenen Linux-Systeme (SLES 15, Ubuntu 22.04 LTS) könnten zwar Ruby als Paket installiert haben, jedoch ist dies ohne expliziten Einsatz unwahrscheinlich und kein Produktivsystem des Kunden ist erkennbar auf Ruby angewiesen. Der EPSS-Score von 0,5 % (Perzentile 39 %) bestätigt eine derzeit sehr geringe reale Ausnutzungswahrscheinlichkeit; kein KEV-Eintrag vorhanden.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Der Kunde setzt Drupal nicht in seinem dokumentierten Technologie-Stack ein. Die betroffenen Schwachstellen (Informationsausspähung und XSS in Drupal 10.x/11.x) sind daher für die Beispiel GmbH nicht anwendbar. CVE-Daten sind noch nicht verfügbar, was eine präzise CVSS- und EPSS-Bewertung verhindert; grundsätzlich sind XSS-Schwachstellen in CMS-Systemen ohne Drupal-Einsatz jedoch irrelevant. Kein KEV-Eintrag bekannt.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 16% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Cisco RoomOS, die Betriebssoftware für Cisco Videokonferenz-Endgeräte (z. B. Webex Room-Systeme). Im dokumentierten Technologiestack der Beispiel GmbH sind keine Cisco RoomOS-Geräte aufgeführt – eingesetzt werden Cisco IOS und Cisco ASA, nicht jedoch RoomOS-basierte Collaboration-Endpoints. Obwohl die Schwachstellen technisch relevant sind (Remote-Ausführung beliebigen Codes ohne Authentifizierung, DoS, Security-Bypass), besteht für diesen Kunden keine Angriffsfläche. CVE- und EPSS-Daten liegen noch nicht vor, da das Advisory sehr neu ist (2026-07-16).
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 29% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft python-mistune (Python-Markdown-Parser) und stellt ein Sicherheitsupdate für openSUSE Leap 16.0 bereit. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht openSUSE Leap 16.0. Mistune ist eine Python-Entwicklungsbibliothek, die im dokumentierten Technologiestack des Kunden nicht vorkommt. CVE-Daten und EPSS-Scores sind noch nicht verfügbar, da das Advisory sehr neu ist (2026-07-16), jedoch ändert dies nichts an der fehlenden Produktrelevanz.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 31% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15, das direkt von diesem Advisory betroffen ist. CVE-2026-46331 (CVSS 7.8) erfordert lokalen Zugriff mit niedrigen Rechten (AV:L/PR:L) und ermöglicht Privilege Escalation – realistisch relevant in Mehrbenutzerumgebungen oder nach initialer Kompromittierung. CVE-2026-31771 (CVSS 8.1) ist über angrenzende Netzwerke ausnutzbar (AV:A) ohne Authentifizierung, was das Angriffsszenario einschränkt. Beide CVEs weisen mit EPSS unter 0,2% (Percentile 5–11%) eine sehr geringe aktuelle Ausnutzungswahrscheinlichkeit auf, und es liegt kein CISA-KEV-Eintrag vor. Das Risiko ist real, aber nicht akut eskalierend.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 26% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
GNU LibreDWG ist eine Bibliothek zum Lesen und Schreiben von AutoCAD DWG-Dateien und wird typischerweise nur in spezialisierten CAD-Umgebungen eingesetzt. Die Beispiel GmbH betreibt keine Systeme, auf denen LibreDWG nachweislich installiert ist – insbesondere ist openSUSE Leap 16.0 nicht Teil des Technologie-Stacks (eingesetzt wird SLES 15 und Ubuntu 22.04 LTS). Obwohl eine der neun Schwachstellen Remote Code Execution ermöglicht (CVE-2026-9502), sind keine CVE-Metadaten (CVSS, EPSS) verfügbar, und die Bibliothek ist im Unternehmenskontext der Beispiel GmbH nicht präsent. Eine Bedrohung besteht daher praktisch nicht.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 42% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Python 3.9/3.12 auf Red Hat Enterprise Linux und Oracle Linux-Plattformen. Die Beispiel GmbH setzt laut Technologieprofil SLES 15 und Ubuntu 22.04 LTS ein, jedoch kein RHEL oder Oracle Linux. Keine CVE-Details sind verfügbar, daher können CVSS-Vektor, EPSS-Score und KEV-Status nicht bewertet werden. Da die betroffenen Plattformen nicht im Kundeneinsatz sind, besteht keine direkte Angriffsfläche.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 4% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-46243 betrifft ausschließlich Red Hat OpenShift Container Platform (Versionen 4.16 und 4.18) auf RHEL-Basis. Der Kundenkontext der Beispiel GmbH umfasst keine OpenShift-Umgebungen – eingesetzte Linux-Systeme beschränken sich auf SLES 15 und Ubuntu 22.04 LTS. Obwohl der CVSS-Score mit 7.1 (HIGH) und lokalem Angriffsvektor mit niedrigen Privilegien grundsätzlich relevant wäre, ist die betroffene Plattform im Kundenbetrieb nicht vorhanden. Der EPSS-Score von 0,1 % (Perzentile 4 %) bestätigt zudem eine sehr geringe reale Ausnutzungswahrscheinlichkeit; ein KEV-Eintrag liegt nicht vor.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 46% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in XML::LibXML (perl-XML-LibXML) ermöglicht einen Denial-of-Service-Angriff. Der Kunde betreibt SLES 15, das explizit im Advisory als betroffenes System gelistet ist, weshalb eine direkte Relevanz besteht. Da keine CVE-Details vorliegen, können CVSS-Vektor, EPSS-Score und KEV-Status nicht bewertet werden – die Einschätzung basiert daher primär auf dem Advisory-Inhalt und dem Angriffstyp. DoS-Schwachstellen in XML-Parsing-Bibliotheken sind typischerweise dann relevant, wenn Anwendungen nicht vertrauenswürdige XML-Eingaben verarbeiten; ohne Authentifizierungskontext ist von einem potenziell netzwerkseitig auslösbaren Angriff auszugehen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 48% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Maven und Plexus Utilities (plexus-utils) auf Linux-Systemen, primär im Java-Entwicklungsumfeld. Der Kunde setzt laut Technologieprofil SLES 15 und Ubuntu 22.04 LTS ein, jedoch sind Maven oder Plexus Utilities nicht im eingesetzten Technologie-Stack gelistet. Die betroffenen Distributionen (RHEL, openSUSE Leap 16.0, SLES 16.0) decken sich nicht mit den beim Kunden eingesetzten Systemen (SLES 15, Ubuntu 22.04). CVE-Details und EPSS-Werte liegen nicht vor, was eine präzise Exploitabilitätsbewertung verhindert, jedoch ändert dies nichts an der fehlenden Betroffenheit.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle in urllib3 ermöglicht einen Denial-of-Service-Angriff aus der Ferne, was grundsätzlich eine relevante Bedrohung für Produktivsysteme darstellt. Da keine CVE-Details, kein CVSS-Vektor und kein EPSS-Score vorliegen, ist die genaue Ausnutzbarkeit nicht präzise einschätzbar. Der Kunde betreibt SLES 15, für das Sicherheitsupdates verfügbar sind – damit besteht eine direkte Betroffenheit. urllib3 ist eine weit verbreitete Python-HTTP-Bibliothek, die in zahlreichen Anwendungen und Automatisierungsskripten eingesetzt wird; ein DoS-Angriff könnte Dienste oder Pipelines unterbrechen.