Local File Inclusion in GEDYS IntraWare Web CRM

Die Funktion zum Anzeigen von RSS-Feeds auf der Loginseite des GEDYS IntraWare Web Customer Relationship Management (CRM) der Gedys Intraware GmbH enthielt eine “XML External Entity (XXE) Injection”-Schwachstelle. Hierdurch konnten Dateien im Netzwerk oder im lokalen Dateisystem über den Server abgefragt und angezeigt werden.

Der Hersteller hat die Schwachstelle im GEDYS IntraWare Web CRM behoben und entsprechende Patches ausgerollt.

Detaillierte Informationen zu diesen gefundenen Schwachstellen finden Sie in unserem Security Advisory / You will find detailed information about these security issues in our Security Advisory:

• SYSS-2026-023

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.