SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Web Security

Multiples vulnérabilités dans Stormshield Network Security (19 octobre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere Schwachstellen in Stormshield Network Security entdeckt, die Angreifern Datenintegrität, und die Umgehung von Sicherheitsrichtlinien ermöglichen könnten. Betroffen sind verschiedene Versionen von Stormshield Network Security, insbesondere ältere als 5.0.10, 5.1.4 EA und 4.8.20 LTSB. Nutzer sollten die vom Hersteller bereitgestellten Sicherheitspatches installieren, um diese Risiken zu mindern.

Key Facts

 

CVE-2026-111090

Im Text genannt, liegt uns aber noch nicht vor.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Multiples vulnérabilités dans Juniper Networks Session Smart Router (19 octobre 2026)
  2. The Hacker NewsKontext
    URGENT - PHP Warns of Another Unpatched RCE Two Days After Emergency PHP2Shell Patches

Der Vorgang wird seit 4 Tagen berichtet.

Quellen & Belege· 2 unterschiedliche Quellen

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-111090
Vollständigen Artikel lesen bei CERT-FR