CISA meldet fünf aktiv ausgenutzte Schwachstellen in Artifactory, ScreenConnect und RouterOS

Die US-amerikanische Cybersecurity and Infrastructure Security Agency hat fünf Schwachstellen, die JFrog Artifactory, ConnectWise ScreenConnect und MikroTik RouterOS betreffen, in den Katalog der Known Exploited Vulnerabilities aufgenommen. Die Aufnahme bestätigt, dass die Sicherheitslücken bereits bei realen Angriffen ausgenutzt werden, weshalb die verfügbaren Fehlerbehebungen dringend angewendet werden müssen. Zu den genannten Problemen gehört CVE-2026-42016, eine Autorisierungsschwachstelle mit einem CVSS-Wert von 8,1. Die betroffenen Produkte sind häufig öffentlich zugänglich oder werden als zentrale Komponenten von IT-Infrastrukturen eingesetzt, sodass eine Kompromittierung Angreifern privilegierten Zugriff, Persistenz oder Möglichkeiten zur lateralen Bewegung verschaffen kann. Organisationen sollten die betroffenen Instanzen unverzüglich identifizieren, die Updates der Anbieter installieren und nach Anzeichen einer früheren Ausnutzung suchen, anstatt sich ausschließlich auf die Installation der Patches zu beschränken.

Quelle: The Hacker News