Mehrere Funktionen im MIK.starlight-Server deserialisieren Daten auf unsichere Art und Weise und erlauben einem angemeldeten Angreifer dadurch die Übernahme des Systems.
Fehlende Autorisierungsprüfungen sorgen dafür, dass niedrig privilegierte Nutzer Funktionen ausführen können, die nur Administratoren zur Verfügung stehen sollten. Eine dieser Funktionen erlaubt es, beliebige Dateien vom Dateisystem zu lesen, was für sich genommen bereits eine Gefahr darstellt.
Zusätzlich wurde die Verwendung hartcodierter Geheimnisse festgestellt, was zur Kompromittierung von Benutzerkonten im MIK.starlight-Server führen kann.
Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:
23.06.2025
SySS auf der DXD-Konferenz
23.06.2025
- 24.06.2025
SySS auf dem Deutschen Präventionstag
24.06.2025
- 25.06.2025
Hack5: Exploit Development
25.06.2025
- 26.06.2025
SySS auf der IKT in Dornbirn
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer