Mittel28 / 100Konfidenz: Mittel

CVSS9.8EPSS0.9 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die Sicherheitsupdates für Apache HTTP Server auf Version 2.4.69 oder höher.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.8+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-42356, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-02 10:26 UTCMethodik

[NEU] [hoch] Apache HTTP Server: Mehrere Schwachstellen

CERT-Bund·2. Oktober 2026, 10:26

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen im Apache HTTP Server ermöglichen Angreifern die Ausführung von Code, Umgehung der Authentifizierung und Datenmanipulation. Betroffen sind Apache HTTP Server Versionen unter 2.4.69 sowie Red Hat Enterprise Linux. Nutzern wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend zu installieren.

SecBoard-Einordnung

Diese Schwachstellen können von Angreifern ausgenutzt werden, um die Kontrolle über betroffene Server zu erlangen, sensible Daten zu kompromittieren oder Dienste zu unterbrechen. Die umgehende Installation von Updates ist entscheidend, um schwerwiegende Sicherheitsvorfälle zu verhindern.

Realistisch schlimmster Fall: Angreifer könnten beliebigen Code auf dem Server ausführen, Authentifizierungsmechanismen umgehen, sensible Daten offenlegen, Daten manipulieren oder einen Denial-of-Service verursachen, was zu einem vollständigen Systemkompromiss führen kann.

Empfehlung: Installieren Sie umgehend die Sicherheitsupdates für Apache HTTP Server auf Version 2.4.69 oder höher. Überprüfen Sie auch Red Hat Enterprise Linux-Systeme auf entsprechende Patches.

Key Facts· 12 / 20

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-57941

CVSS: 9.8 · CRITICAL
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-56154

CVSS: 9.8 · CRITICAL
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-59797

CVSS: 9.8 · CRITICAL
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-93546

CVSS: 8.8 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-73636

CVSS: 8.1 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-63292

CVSS: 7.5 · HIGH
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-56449

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-48005

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-63718

CVSS: 7.5 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-56153

CVSS: 7.5 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-59685

CVSS: 7.5 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-63686

CVSS: 7.5 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

Betroffen

Organisationen, die Apache HTTP Server Versionen unter 2.4.69 oder Red Hat Enterprise Linux verwenden.

Hersteller

Apache

Produkte

HTTP Server

▸ CPE-Rohbezeichner anzeigen (1)

cpe:2.3:a:apache:http_server:*:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie die Version Ihres Apache HTTP Servers. Stellen Sie sicher, dass sie 2.4.69 oder höher ist.
▸Scannen Sie Ihre Systeme auf bekannte Schwachstellen in Apache HTTP Server-Installationen, insbesondere CVEs, die mit Versionen unter 2.4.69 in Verbindung stehen.

▸ 1 weitere

▸Überprüfen Sie die Patch-Management-Prozesse für Red Hat Enterprise Linux-Systeme, um sicherzustellen, dass alle relevanten Sicherheitsupdates angewendet wurden.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVE-IDs der mehreren kritischen Schwachstellen sind im Artikel nicht genannt.
▸Es wird nicht spezifiziert, welche genauen Versionen von Red Hat Enterprise Linux betroffen sind.
▸Es werden keine Details zu den Angriffsvektoren oder der Komplexität der Ausnutzung genannt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(5)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Angreifer könnten diese Schwachstellen ausnutzen, um beliebigen Code auszuführen.“

T1078Valid Accountszugeordnet

„Angreifer könnten diese Schwachstellen ausnutzen, um die Authentifizierung zu umgehen.“

T1485Data Destructionzugeordnet

„Angreifer könnten diese Schwachstellen ausnutzen, um Daten zu manipulieren.“

T1499Denial of Servicezugeordnet

„Angreifer könnten diese Schwachstellen ausnutzen, um einen Denial-of-Service zu verursachen.“

T1530Data from Local Systemzugeordnet

„Angreifer könnten diese Schwachstellen ausnutzen, um sensible Informationen offenzulegen.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Apache HTTP Server: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund