AKTIV AUSGENUTZT – 🔴 CVE-2026-34926: Critical Schwachstelle

„`html

Zusammenfassung

CVE-2026-34926 ist eine kritische Directory-Traversal-Schwachstelle in Apex One (On-Premise). Die Sicherheitslücke ermöglicht es vorauthentifizierten lokalen Angreifern, eine zentrale Konfigurationstabelle des Servers zu manipulieren und dadurch Schadcode in die verwalteten Agenten einzuschleusen. Die CISA warnt vor aktiver Ausnutzung dieser Schwachstelle.

Betroffene Systeme

Betroffen sind ausschließlich On-Premise-Installationen von Apex One. Cloud-basierte Varianten sind nicht gefährdet. Die Schwachstelle tritt in verschiedenen Versionen auf, für die bislang kein Patch verfügbar ist.

Technische Details

Die Vulnerability basiert auf unzureichender Validierung von Pfadeingaben beim Zugriff auf kritische Tabellen des Apex One Servers. Ein Angreifer mit lokalen Systemzugriff und gültigen administrativen Credentials kann durch Pfadtraversal-Techniken die Serverkonfiguration manipulieren.

Das kritische Risiko liegt in der Möglichkeit, Malware-Payloads in die Deployment-Pipeline zu injizieren. Diese werden anschließend automatisch an alle verbundenen Agenten verteilt und ausgeführt. Dies ermöglicht eine laterale Bewegung und massenhafte Kompromittierung der Endpunkte.

Angriffsvoraussetzungen:

• Lokaler Zugriff auf den Apex One Server
• Gültige administrative Anmeldedaten
• Keine Remote-Ausnutzung möglich

Empfohlene Massnahmen

• Zugriff auf Apex One Server streng kontrollieren und begrenzen
• Administrative Credentials mit starken Passwörtern schützen
• Regelmäßige Überprüfung der Konfigurationstabellen durchführen
• Agent-Deployments überwachen und validieren
• Hersteller-Updates auf Patch-Verfügbarkeit überprüfen
• Netzwerk-Segmentierung für Server-Isolation implementieren

Bewertung

Trotz des CVSS-Scores von 6.7 wird diese Sicherheitslücke als kritisch eingestuft, da sie eine Wirkungskette mit hohem Schadenpotenzial ermöglicht. Die aktive Ausnutzung nach CISA-Warnung erhöht die Priorität erheblich. Betroffene Organisationen sollten sofortige Kontrollmaßnahmen implementieren bis ein Patch verfügbar ist.

„`