„`html
Zusammenfassung
CVE-2026-7189 beschreibt eine kritische Schwachstelle in Proliz’s Object-Based Storage (OBS) System vor Version 3.6.0. Die Vulnerability ermöglicht die Offenlegung sensibler Informationen durch unzureichend geschützte Funktionszugriffe. Das mangelnde Access Control List (ACL) Management erlaubt Angreifern, auf sensitive Daten zuzugreifen, die nicht ordnungsgemäß geschützt sind.
Betroffene Systeme
Die Schwachstelle betrifft folgende Komponenten von Proliz Software Ltd.:
- Proliz OBS (Object-Based Storage) Versionen < 3.6.0
- Alle Deployments ohne Sicherheitspatches
- Systeme mit aktivierten Netzwerkschnittstellen
Unternehmen, die ältere Versionen des Systems betreiben, sind unmittelbar gefährdet.
Technische Details
Die Schwachstelle basiert auf einer fehlerhaften Implementierung von Access Control Mechanismen. Angreifer können über das Netzwerk auf Funktionen zugreifen, die durch ACLs hätten geschützt werden sollen. Dies ermöglicht das Exfiltrieren von sensiblen Informationen wie Authentifizierungsdaten, Konfigurationsdetails und Benutzerinformationen.
Der Angriffsvektor erfordert Netzwerkzugriff, benötigt aber keine Authentifizierung. Die Exploitation ist relativ unkompliziert, da die fehlende Validierung von Zugriffrechten zentral in der Anwendungslogik angesiedelt ist.
Empfohlene Massnahmen
- Sofortige Maßnahme: System auf Version 3.6.0 oder höher aktualisieren
- Netzwerkzugriff auf OBS-Komponenten einschränken (Firewall-Regeln)
- ACL-Konfigurationen überprüfen und validieren
- Audit-Logs auf verdächtige Zugriffsmuster analysieren
- Sicherheits-Assessment durchführen
Bewertung
CVSS 7.5 (High): Die Schwachstelle weist hohes Risiko auf. Der freie Netzwerkzugriff ohne Authentifizierung und die Möglichkeit der Datenentwertung führen zu hohem Impact. Betroffene Organisationen sollten Patching priorisieren.
„`