Deze site converteert automatisch de gewone tekst van standaardadviseurs naar HTML. Details kunnen verloren gaan. De SignedPGP varianten zijn toonaangevend.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0069 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0069]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
Een fout in Caldera is opgelost door MITRE (Specificeer voor versies 4.2.0 en 5.0.0). De Caldera site verwerkt websiteverzoeken, waar de kwetsbaarheid zich bevindt. Om willekeurige code op de site uit te voeren, kunnen slechte hackers speciaal vervaardigde webverzoeken naar de Caldera site API sturen. Ongeautoriseerde toegang en controle van de beschadigde systemen kan hieruit voortvloeien. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
MITRE heeft veranderingen vrijgegeven om het risico te genezen. Zie bijgevoegde links voor meer informatie. ] ] |
|||||||||
| CVE’s | ||||||||||
| Versie 1.00 | vandaag | NCSC-2025-0069 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0069]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. Hoewel het NCSC de grootste zorg heeft besteed aan het ontwikkelen van dit veiligheidsadvies, garandeert het NCSC nooit de nauwkeurigheid, volledigheid of actuele relevantie van dit beveiligingsadvies. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. De informatie in deze veiligheidstips geeft geen enkel recht.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die voortvloeit uit het gebruik of het onvermogen om deze beschermingsrichtsnoeren te gebruiken, met inbegrip van schade die voortvloeit uit onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechter in DenHaag kan alle geschillen horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. Deze juridische optie is ook van toepassing op de rechter die om tijdsvermindering verzoekt.