SecBoard
Zurück zur Übersicht
Mittel28 / 100Konfidenz: Mittel
CVSS9.8EPSS0.4 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Alle betroffenen Drupal-Erweiterungen müssen umgehend auf die gepatchten Versionen aktualisiert werden.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 9.8+18
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-107249, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[NEU] [kritisch] Drupal Erweiterungen: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen in Drupal-Erweiterungen ermöglichen Angreifern die Ausführung von Code, Erlangen erweiterter Berechtigungen und Datenmanipulation. Betroffen sind zahlreiche Drupal-Produkte und -Versionen auf verschiedenen Plattformen. Nutzer sollten umgehend die genannten Erweiterungen aktualisieren, um die Sicherheit ihrer Systeme zu gewährleisten.

SecBoard-Einordnung

Diese Schwachstellen können zur vollständigen Kompromittierung von Drupal-basierten Webanwendungen führen, was Datenverlust, Manipulation und unbefugten Zugriff zur Folge haben kann.

Realistisch schlimmster Fall: Ein Angreifer könnte beliebigen Code auf dem Server ausführen, administrative Rechte erlangen, Sicherheitsmaßnahmen umgehen und sensible Daten manipulieren oder offenlegen.

Key Facts· 12 / 26

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-107249
CVSS
9.8 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
mlhess@drupal.org
CVE-2026-107255
CVSS
7.3 · HIGH
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
mlhess@drupal.org
CVE-2026-107251
CVSS
6.5 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
mlhess@drupal.org
CVE-2026-107257
CVSS
6.5 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
mlhess@drupal.org
CVE-2026-96389
CVSS
6.5 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
mlhess@drupal.org
CVE-2026-107250
CVSS
5.9 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
mlhess@drupal.org
CVE-2026-107253
CVSS
5.9 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
mlhess@drupal.org
CVE-2026-107259
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
mlhess@drupal.org
CVE-2026-107264
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
mlhess@drupal.org
CVE-2026-107265
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
mlhess@drupal.org
CVE-2026-107258
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
mlhess@drupal.org
CVE-2026-107263
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
mlhess@drupal.org

Betroffen

Nutzer von betroffenen Drupal-Erweiterungen auf Linux-, UNIX- und Windows-Plattformen.

Prüfen

3
  • ▸Überprüfen Sie alle installierten Drupal-Erweiterungen auf bekannte Schwachstellen und vergleichen Sie diese mit den Herstellerangaben.
  • ▸Stellen Sie sicher, dass alle Drupal-Instanzen und deren Erweiterungen auf dem neuesten Stand sind.
▸ 1 weitere
  • ▸Implementieren Sie Web Application Firewalls (WAF) und Intrusion Detection/Prevention Systeme (IDS/IPS), um bekannte Angriffsmuster zu blockieren.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische Namen der betroffenen Drupal-Erweiterungen sind nicht genannt.
  • ▸Genaue Versionen der betroffenen Drupal-Erweiterungen sind nicht spezifiziert.
  • ▸Details zu den Angriffsvektoren für jede einzelne Schwachstelle sind nicht aufgeführt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Windows extern erreichbar?

MITRE ATT&CK(8)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1003OS Credential Dumpingzugeordnet

„Daten offenlegen“

T1059Command and Scripting Interpreterzugeordnet

„Angreifern die Ausführung von Code“

T1059.007Command and Scripting Interpreter: Command and Scripting Interpreter: JavaScriptzugeordnet

„Cross-Site Scripting attacks“

T1068Exploitation for Privilege Escalationzugeordnet

„Erlangen erweiterter Berechtigungen“

T1490Inhibit System Recoveryzugeordnet

„Datenmanipulation“

T1530Data from Cloud Storagezugeordnet

„Daten offenlegen“

T1562Impair Defenseszugeordnet

„Sicherheitsmaßnahmen umgehen“

T1565Data Manipulationzugeordnet

„Daten manipulieren“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
kritisch
Vollständigen Artikel lesen bei CERT-Bund