SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Mittel
Keine strukturierten CVE-Daten

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[NEU] [hoch] drawio: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

In drawio wurden mehrere kritische Schwachstellen entdeckt, die Angreifern die Ausführung beliebigen Programmcodes und die Umgehung von Sicherheitsvorkehrungen ermöglichen. Betroffen sind alle Versionen von Open Source drawio unter 31.5.2 sowie Version 31.5.2 auf Linux, UNIX und anderen Plattformen. Nutzern wird dringend empfohlen, auf eine sichere Version zu aktualisieren.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Themen
hoch