Es wird dringend empfohlen, alle Budibase-Installationen sofort auf die neueste Version 3.45.0 oder höher zu aktualisieren.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [kritisch] Budibase: Mehrere Schwachstellen
Mehrere kritische Schwachstellen in Budibase, einer Open-Source Low-Code-Plattform, ermöglichen Angreifern erweiterte Berechtigungen, Umgehung von Sicherheitsmaßnahmen, SQL-Injections sowie Datenmanipulation und -offenlegung. Betroffen sind Budibase-Versionen unter 3.45.0 auf Linux, UNIX und anderen Plattformen. Nutzern wird dringend empfohlen, auf die neueste Version 3.45.0 zu aktualisieren, um diese Risiken zu mindern.
SecBoard-Einordnung
Diese Schwachstellen können zu unbefugtem Zugriff auf sensible Daten, Manipulation von Informationen und einer vollständigen Kompromittierung der Budibase-Anwendungen führen, was den Geschäftsbetrieb erheblich stören kann.
Realistisch schlimmster Fall: Angreifer könnten erweiterte Berechtigungen erlangen, Sicherheitsmaßnahmen umgehen, SQL-Injections durchführen und somit Daten manipulieren oder offenlegen, was zu schwerwiegenden Datenschutzverletzungen und Betriebsunterbrechungen führen kann.
Betroffen
Organisationen, die Budibase-Versionen unter 3.45.0 auf Linux, UNIX und anderen Plattformen einsetzen.
Prüfen
3- ▸Überprüfen Sie die aktuell installierte Budibase-Version. Wenn diese unter 3.45.0 liegt, ist ein Update erforderlich.
- ▸Stellen Sie sicher, dass alle Budibase-Instanzen auf unterstützten Plattformen (Linux, UNIX, etc.) auf dem neuesten Stand sind.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle auf Anzeichen von unbefugtem Zugriff, ungewöhnlichen Aktivitäten oder fehlgeschlagenen Anmeldeversuchen, die auf Ausnutzung hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen CVEs mit diesen Schwachstellen verbunden sind.
- ▸Die genauen Auswirkungen der SQL-Injections über Datenmanipulation und -offenlegung hinaus sind nicht detailliert.
- ▸Es ist nicht spezifiziert, ob es bereits aktive Ausnutzungen dieser Schwachstellen gibt.
MITRE ATT&CK(6)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Datenmanipulation und -offenlegung“
„ermöglichen Angreifern erweiterte Berechtigungen“
„Mehrere kritische Schwachstellen in Budibase [...] ermöglichen Angreifern“
„Datenmanipulation und -offenlegung“
„Umgehung von Sicherheitsmaßnahmen“
„Datenmanipulation“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.