Mehrere Sicherheitslücken in Software URVE (SYSS-2020-040/-041/-042)

22.12.2020 – Advisories – SYSS-2020-040/-041/-042

Drei Security Advisories der IT Security Consultants Erik Steltzner und Christoph Ritter

Beim Zimmerbuchungssystem URVE wurden von der SySS GmbH mehrere Sicherheitslücken identifiziert.
Mithilfe dieser Schwachstellen können Angreifer aus der Ferne ohne Authentifizierung PowerShell-Befehle ausführen.
Der Hersteller hat die Schwachstellen in der aktuellen Version von URVE behoben.

Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about the security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.