Umgehende Installation aller verfügbaren Software-Updates für Betriebssysteme und Anwendungen, insbesondere für Odysseus und Samsung-Produkte.
▸▾Herleitung der Bewertung(8)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Hinweis auf verfuegbaren Angriffscode: weaponized+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-21079, CVSS-Vektor AV:N/PR:N)+10
- Lieferketten-Kompromittierung — Thema: poisoned, malicious package | Ereignisbeleg: victim, victims+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
- 2 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
- Belegte Angriffskette ueber 3 Kill-Chain-Phasen+6
- Betrifft KRITIS-nahe Branche: telekommunikation+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-25177
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
ThreatsDay: Odysseus RCE, Samsung One-Click Takeover, iCloud Backdoor Fight + 27 More Stories
Diese Woche wurden zahlreiche Sicherheitslücken entdeckt, darunter eine RCE-Schwachstelle in Odysseus und eine Ein-Klick-Übernahme bei Samsung, die Nutzer durch das bloße Öffnen von Dateien oder Paketen gefährden. Auch iCloud ist von einer Backdoor-Diskussion betroffen. Angreifer nutzen dabei oft exponierte Server, alte Bugs und manipulierte Software, um Zugriff zu erhalten. Nutzer sollten wachsam sein und Software-Updates umgehend installieren.
SecBoard-Einordnung
Die genannten Schwachstellen ermöglichen Angreifern, Systeme durch einfache Interaktionen wie das Öffnen einer Datei zu kompromittieren. Dies erhöht das Risiko von Datenverlust und Betriebsunterbrechungen erheblich.
Realistisch schlimmster Fall: Ein Angreifer könnte durch das Öffnen einer manipulierten Datei oder eines Pakets die vollständige Kontrolle über ein System erlangen, was zu Datenexfiltration, Ransomware-Angriffen oder der Installation weiterer Malware führen könnte.
Empfehlung: Umgehende Installation aller verfügbaren Software-Updates für Betriebssysteme und Anwendungen, insbesondere für Odysseus und Samsung-Produkte. Sensibilisierung der Mitarbeiter bezüglich des Risikos beim Öffnen unbekannter Dateien und Pakete.
Im erfassten Bestand
- ▸3. erfasste Meldung zu Salt Typhoon innerhalb von 90 Tagen.
- ▸CVE-2025-7850 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 8.0 · HIGH
- EPSS
- 0.6%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
- CVSS
- 7.2 · HIGH
- EPSS
- 3.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 7.1 · HIGH
- EPSS
- 0.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- mobile.security@samsung.com
- CVSS
- 4.0 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- mobile.security@samsung.com
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Nutzer von Odysseus und Samsung-Geräten sind potenziell betroffen. Organisationen mit exponierten Servern oder veralteter Software sind ebenfalls gefährdet.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (35)
- cpe:2.3:a:samsung:account:*:*:*:*:*:*:*:*
- cpe:2.3:a:samsung:members:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er605_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er605_firmware:2.3.1:-:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er706w-4g_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er706w-4g_firmware:1.2.1:-:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er706w_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er706w_firmware:1.2.1:-:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er707-m2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er707-m2_firmware:1.3.1:-:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er7206_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er7206_firmware:2.2.2:-:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er7212pc_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er7212pc_firmware:2.1.3:-:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er7412-m2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er7412-m2_firmware:1.1.0:-:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er8411_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:er8411_firmware:1.3.3:-:*:*:*:*:*:*
- cpe:2.3:o:tp-link:fr205_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:fr205_firmware:1.0.3:-:*:*:*:*:*:*
- cpe:2.3:o:tp-link:fr307-m2_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:fr307-m2_firmware:1.2.5:-:*:*:*:*:*:*
- cpe:2.3:o:tp-link:fr365_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:fr365_firmware:1.1.10:-:*:*:*:*:*:*
- cpe:2.3:o:tp-link:g36_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:g36_firmware:1.1.4:-:*:*:*:*:*:*
- cpe:2.3:o:tp-link:g611_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:g611_firmware:1.2.2:-:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Systeme, insbesondere exponierte Server, mit den neuesten Sicherheitsupdates versehen sind.
- ▸Führen Sie eine Bestandsaufnahme der eingesetzten Software durch, um veraltete Versionen von Odysseus oder Samsung-Produkten zu identifizieren.
▸ 1 weitere▾ weniger
- ▸Validieren Sie die Konfiguration von E-Mail- und Web-Gateways, um das Blockieren bekannter schädlicher Dateitypen und Pakete sicherzustellen.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-Nummern für die Odysseus RCE und die Samsung Ein-Klick-Übernahme sind nicht im Artikel genannt.
- ▸Details zu den betroffenen Versionen von Odysseus und Samsung-Produkten sind nicht angegeben.
- ▸Die genaue Art der 'Backdoor-Diskussion' bei iCloud und deren Auswirkungen sind nicht spezifiziert.
- ▸Es wird nicht erwähnt, welche spezifischen 'exponierten Server' oder 'alte Bugs' ausgenutzt werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir Cisco extern erreichbar?
- Haben wir Palo Alto extern erreichbar?
- Können wir Initial Access detektieren?
- Können wir Execution detektieren?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(7)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„einfach das Öffnen einer Datei oder eines Pakets kann zur Kompromittierung führen“
„einfach das Öffnen einer Datei oder eines Pakets kann zur Kompromittierung führen“
„RCE-Schwachstelle in Odysseus und eine Ein-Klick-Übernahme bei Samsung“
„iCloud ist von einer Backdoor-Diskussion betroffen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
1
Einnistung
0
Fernsteuerung
0
Zielhandlung
1
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile
Branchenlage
ATT&CK-Heatmap