- DE
- EN
Mehrere Schwachstellen in Sematell ReplyOne (SYSS-2024-081/-082/-083)
29.04.2025
–
Advisories
– SYSS-2024-081/-082/-083
Security Advisories von IT Security Consultant Andreas Grasser
In der Response Management Software "Sematell ReplyOne" wurden mehrere Schwachstellen gefunden. Diese ermöglichen es einem externen Angreifer, durch das Versenden einer bösartigen E-Mail die Kontrolle über ein Konto zu erlangen und anschließend die Rechte zu erweitern. Darüber hinaus ist es mittels verschiedener Endpunkte möglich, Anfragen an das Back-End auf andere Systeme umzuleiten und so Informationen über die Kommunikation zwischen den Systemen zu erhalten.
Die Schwachstellen in ReplyOne wurden vom Hersteller in Zusammenarbeit mit den betroffenen Kunden behoben und sind in der aktuellen Version nicht mehr vorhanden.
Detaillierte Informationen zu diesen gefundenen Schwachstellen finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:
Termine
19.05.2025
SySS auf dem Digital Learning Day
20.05.2025
- 21.05.2025
Hack1/Hack2: Hacking Workshop
22.05.2025
- 23.05.2025
Hack1/Hack2: Hacking Workshop
26.05.2025
Secu5: Planung und Durchführung von Penetrationstests
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
