🟠 CVE-2026-48241: High Schwachstelle

„`html

Zusammenfassung

In Open ISES Tickets Versionen vor 3.44.2 wurden MySQL-Datenbank-Anmeldedaten hart codiert in der Datei loader.php hinterlegt und ins öffentliche Source-Repository committed. Dies ermöglicht es Angreifern, die Datenbankzugangsdaten auszulesen und bei Netzwerkerreichbarkeit der Datenbank einen direkten Datenbankzugriff zu erlangen. Die Schwachstelle wird mit CVSS 8.1 als „High“ eingestuft.

Betroffene Systeme

Betroffen sind Open ISES Tickets-Installationen in den Versionen vor 3.44.2. Dies umfasst insbesondere:

• Alle ausgerollten Instanzen mit öffentlich erreichbarer loader.php
• Systeme mit öffentlichem Zugriff auf das Source-Repository
• Installationen ohne Netzwerk-Segmentierung zur Datenbankebene

Technische Details

Die loader.php fungiert als öffentlich erreichbares Datenbank-Utility und enthält Klartext-Credentials für die MySQL-Datenbankverbindung. Ein Angreifer kann durch:

• Direkten Zugriff auf die deployed Datei auf dem Server
• Einsicht in das öffentliche Source-Repository
• Durchsuchen von GitHub/öffentlichen Versionskontrollsystemen

die Anmeldedaten (Benutzername, Passwort, Datenbankname) auslesen und die Datenbankverbindung etablieren, sofern diese vom Netzwerk des Angreifers erreichbar ist.

Empfohlene Massnahmen

• Sofortmassnahme: Upgrade auf Version 3.44.2 oder höher durchführen
• Netzwerk-Sicherheit: Datenbankzugriff auf notwendige Systeme beschränken; MySQL-Port (3306) nach außen blocken
• Credential-Rotation: MySQL-Passwort sofort ändern und neue Anmeldedaten verwenden
• Audit-Logs: Ungewöhnliche Datenbankzugriffe prüfen
• Source-Code: Git-Historie auf Credential-Exposure prüfen; ggf. Repository-Secrets erneuern
• Web-Server-Konfiguration: Zugriff auf loader.php mittels WAF oder .htaccess-Rules beschränken

Bewertung

Schweregrad: High (CVSS 8.1) – Diese Schwachstelle ermöglicht unbegrenzten Datenbankzugriff ohne Authentifizierung und führt zu kritischem Datenleak-Risiko. Ein Patch wird nicht bereitgestellt; ein sofortiges System-Upgrade ist erforderlich. Die Kombination aus öffentlicher Erreichbarkeit und gehärteter Credentials stuft die Ausnutzungswahrscheinlichkeit als sehr hoch ein.

„`