Aktualisieren Sie Rejetto HFS-Server umgehend auf Version 3.2.1 oder die neueste stabile Version 3.3.4.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Hinweis auf verfuegbaren Angriffscode: poc, proof-of-concept+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-61500, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- 3 unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Rejetto HFS servers now actively scanned for critical RCE flaw
Hacker scannen aktiv nach einer kritischen Schwachstelle (CVE-2026-61500) in Rejetto HFS-Servern, die Sitzungsfälschung, Kontoübernahme und Remote Code Execution ermöglicht. Betroffen sind Nutzer von Rejetto HFS-Versionen 3.0.0 bis 3.2.0. Es wird dringend empfohlen, auf Version 3.2.1 oder idealerweise die neueste stabile Version 3.3.4 zu aktualisieren.
SecBoard-Einordnung
Die Schwachstelle ermöglicht Angreifern die Ausführung von Remote Code, was zu einer vollständigen Kompromittierung des Servers und der darauf befindlichen Daten führen kann. Aktive Scans durch Hacker erhöhen das unmittelbare Risiko.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Übernahme des Rejetto HFS-Servers durch einen Angreifer, der beliebigen Code ausführen, Daten exfiltrieren oder den Server für weitere Angriffe nutzen kann.
Im erfassten Bestand
- ▸CVE-2026-61500 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 1.0%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
Betroffen
Nutzer von Rejetto HFS-Servern der Versionen 3.0.0 bis 3.2.0 sind betroffen.
Prüfen
3- ▸Überprüfen Sie die installierte Version von Rejetto HFS auf allen Servern, um festzustellen, ob eine der betroffenen Versionen (3.0.0 bis 3.2.0) verwendet wird.
- ▸Scannen Sie Ihre Netzwerkperimeter auf offene Rejetto HFS-Dienste, die aus dem Internet erreichbar sind.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Anmeldeversuche, die auf eine Ausnutzung der Schwachstelle hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Betriebssysteme oder Umgebungen besonders anfällig sind.
- ▸Der genaue Mechanismus der Sitzungsfälschung und Kontoübernahme ist nicht detailliert beschrieben.
- ▸Es gibt keine Informationen über bekannte Angreifergruppen, die diese Schwachstelle aktiv ausnutzen.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Kontoübernahme“
„Hacker scannen aktiv nach einer kritischen Schwachstelle (CVE-2026-61500) in Rejetto HFS-Servern“
„ermöglicht ... Remote Code Execution“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextAttackers Target Rejetto HFS Flaw That Enables Admin Session Forgery and RCE
- SecurityWeekKontextExploitation Hits Rejetto HFS Vulnerability Discovered by AI
- BleepingComputerKontextRejetto HFS servers now actively scanned for critical RCE flaw
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile