🔴 CVE-2026-61511: Critical Schwachstelle

„`html

Zusammenfassung

CVE-2026-61511 beschreibt eine kritische Eval-Injection-Schwachstelle in vBulletin, die es unauthentifizierten Angreifern ermöglicht, beliebigen PHP-Code auf betroffenen Systemen auszuführen. Die Vulnerability befindet sich in der Methode vB5_Template_Runtime::runMaths() und kann über den Parameter pagenav[pagenumber] ausgenutzt werden. Der CVSS-Score von 9.8 unterstreicht die erhebliche Kritikalität dieser Schwachstelle.

Betroffene Systeme

• vBulletin 5.x bis einschließlich 5.7.5
• vBulletin 6.x bis einschließlich 6.2.1

Alle Installationen dieser Versionen sind ohne Ausnahme gefährdet, unabhängig von Konfiguration oder Betriebssystem.

Technische Details

Die Schwachstelle liegt in unzureichenden Input-Validierungsmechanismen. Der anfällige Code verarbeitet den Parameter pagenav[pagenumber] in der Template-Runtime-Funktion runMaths() mit einem zu permissiven Regex-Filter. Angreifer umgehen diese Schutzmaßnahmen durch phpfuck-ähnliche Encoding-Techniken, welche nur aus erlaubten Zeichen bestehen.

Der kritische Aspekt: Die Ausnutzung erfolgt über die unauthentifizierte Route ajax/render template, was keine vorherige Authentifizierung erfordert. Dies ermöglicht es fremden Akteuren, direkt auf die vulnerable Funktion zuzugreifen und PHP-Code mittels eval()-Funktion einzuschleusen und auszuführen.

Empfohlene Massnahmen

• Sofortige Maßnahme: Betroffene vBulletin-Instanzen offline nehmen oder mit WAF-Regeln gegen pagenav[pagenumber]-Parameter schützen
• Monitoring: Access-Logs auf ajax/render-Requests mit verdächtigen Parameterwerten prüfen
• Patch-Management: Auf verfügbare Sicherheits-Updates warten und diese zeitnah einspielen
• Workaround: Zugriff auf ajax/render-Route durch Firewall-Regeln einschränken

Bewertung

Mit CVSS 9.8 und Netzwerkzugriff ohne Authentifizierung stellt diese Vulnerability eine existenzielle Bedrohung dar. Remote Code Execution führt zu vollständiger Systemkompromittierung. Die Abwesenheit eines verfügbaren Patches verschärft die Situation erheblich. Sofortige Mitigationsmaßnahmen sind unerlässlich.

„`