„`html

CVE-2026-10711: Fehlende Authentifizierung in CafePlus

Zusammenfassung

In der CafePlus-Software der AKIN Software Computer Import Export Industry and Trade Ltd. existiert eine kritische Authentifizierungslücke. Diese ermöglicht unautorisierten Benutzern den Zugriff auf geschützte Funktionen durch unzureichende Access Control List (ACL)-Validierung. Die Sicherheitslücke betrifft Versionen ab 12.05.03 bis einschließlich 12.05.03 und wurde mit Version 12.05.04 behoben.

Betroffene Systeme

• CafePlus Version 12.05.03 und frühere Versionen
• Hersteller: AKIN Software Computer Import Export Industry and Trade Ltd.
• Angriffsvektor: Adjacent Network (lokales Netzwerk erforderlich)

Technische Details

Die Sicherheitslücke resultiert aus mangelnder Authentifizierungsprüfung bei der Ausführung kritischer Funktionen. Die Access Control List wird nicht korrekt validiert, bevor sensible Operationen ausgeführt werden. Dies erlaubt Angreifern im selben Netzwerksegment, Funktionen zu nutzen, auf die sie normalerweise keinen Zugriff haben sollten.

CVSS v3.1 Score: 8.8 (High)

Der hohe Schweregrad wird durch das breite Angriffsgebiet und die Auswirkungen auf die Systemintegrität begründet.

Empfohlene Massnahmen

• Sofortmaßnahme: Implementierung von Netzwerk-Segmentierung zur Isolation anfälliger Systeme
• Patch: Upgrade auf Version 12.05.04 oder später (derzeit kein Patch verfügbar – Herstellerkommunikation notwendig)
• Monitoring: Überwachung auf unbefugte Zugriffe auf kritische Funktionen
• Zugriffskontrolle: Validierung bestehender ACL-Konfigurationen
• Workaround: Restriktive Firewall-Regeln für CafePlus-Ports implementieren

Bewertung

Diese Sicherheitslücke erfordert aufgrund des hohen CVSS-Scores und der fehlenden Patches dringende Aufmerksamkeit. Organisationen sollten sofort Maßnahmen zur Risikominderung einleiten und den Herstellerkontakt aufnehmen.

„`