Prüfen Sie umgehend die Herstellerinformationen und ergreifen Sie entsprechende Maßnahmen zur Risikominderung, bis Patches verfügbar sind.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.1+16
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-12423, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [UNGEPATCHT] [kritisch] Foreman: Mehrere Schwachstellen
Foreman, ein Open-Source-Tool zur Serverautomatisierung, weist mehrere kritische, ungepatchte Schwachstellen auf. Angreifer können diese ausnutzen, um Programmcode auszuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen. Betroffen sind alle Versionen von Open Source Foreman auf UNIX-ähnlichen Plattformen. Nutzern wird dringend empfohlen, die Herstellerinformationen zu prüfen und umgehend entsprechende Maßnahmen zu ergreifen.
SecBoard-Einordnung
Organisationen, die Foreman zur Serverautomatisierung nutzen, sind einem hohen Risiko ausgesetzt, da Angreifer kritische Systeme kompromittieren, Daten manipulieren und sensible Informationen exfiltrieren könnten.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung von Servern, die mit Foreman verwaltet werden, was zur Ausführung von beliebigem Code, Datenmanipulation und Offenlegung vertraulicher Informationen führen kann.
Key Facts
- CVSS
- 9.1 · CRITICAL
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 8.8 · HIGH
- EPSS
- 0.7%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 8.2 · HIGH
- EPSS
- 1.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 8.2 · HIGH
- EPSS
- 1.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 7.7 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 7.5 · HIGH
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 5.3 · MEDIUM
- EPSS
- 0.6%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
Betroffen
Alle Versionen von Open Source Foreman auf UNIX-ähnlichen Plattformen sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (7)
- cpe:2.3:a:redhat:satellite:*:*:*:*:*:*:*:*
- cpe:2.3:a:redhat:satellite:6.0:*:*:*:*:*:*:*
- cpe:2.3:a:theforeman:foreman:*:*:*:*:*:*:*:*
- cpe:2.3:a:theforeman:foreman:-:*:*:*:*:*:*:*
- cpe:2.3:a:theforeman:foreman:3.19.0:*:*:*:*:*:*:*
- cpe:2.3:a:theforeman:foreman:3.19.1:*:*:*:*:*:*:*
- cpe:2.3:a:theforeman:foreman:5.0.0:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob Open Source Foreman in Ihrer Umgebung eingesetzt wird und welche Versionen betroffen sind.
- ▸Suchen Sie nach ungewöhnlichen Aktivitäten oder Code-Ausführungen auf Systemen, die Foreman verwenden.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass alle externen Zugriffe auf Foreman-Instanzen eingeschränkt und überwacht werden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs der Schwachstellen sind nicht angegeben.
- ▸Details zu den genauen Ausnutzungsmethoden sind nicht spezifiziert.
- ▸Es ist nicht angegeben, ob es bereits aktive Exploits gibt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„vertrauliche Informationen offenzulegen“
„Angreifer können diese ausnutzen, um Programmcode auszuführen“
„Daten zu manipulieren“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.