Installieren Sie die bereitgestellten Sicherheitspatches für Collabora Online und Arista VeloCloud Orchestrator umgehend.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-110447, CVE-2026-114625, CVE-2026-16812, CVE-2026-93952+25
- Hoechster CVSS-Basiswert 10.0+18
- Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, active exploitation+12
- Hinweis auf verfuegbaren Angriffscode: weaponized+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-16812, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
Die CISA warnt vor zwei kritischen, aktiv ausgenutzten Schwachstellen in Collabora Online und Arista VeloCloud Orchestrator. Betroffen sind Nextcloud-Server-Nutzer und Organisationen, die lokale Versionen des Arista VeloCloud Orchestrator einsetzen. Es wird dringend empfohlen, die bereitgestellten Patches umgehend zu installieren, um Angriffe zu verhindern.
SecBoard-Einordnung
Die aktiven Ausnutzungen dieser kritischen Schwachstellen stellen ein unmittelbares Risiko für die Datensicherheit und Systemintegrität dar. Eine Kompromittierung kann zu unbefugtem Zugriff und Backdoor-Installation führen.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer vollständigen Zugriff auf Nextcloud-Server erlangen, Backdoors installieren und privilegierte Funktionen im Arista VeloCloud Orchestrator missbrauchen, was zu Datenexfiltration oder Systemkontrolle führen kann.
Empfehlung: Installieren Sie die bereitgestellten Sicherheitspatches für Collabora Online und Arista VeloCloud Orchestrator umgehend. Überprüfen Sie Systeme auf Anzeichen einer Kompromittierung.
Im erfassten Bestand
- ▸CVE-2026-93952 kommt damit in 12 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-16812 stand zum Zeitpunkt dieser Meldung seit 89 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 1.1%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-22
- Patch
- unbekannt
- Zuweisende CNA
- psirt@arista.com
- CVSS
- 10.0 · CRITICAL
- EPSS
- 1.0%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-07-27
- Patch
- unbekannt
- Zuweisende CNA
- psirt@arista.com
- CVSS
- 9.9 · CRITICAL
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-23
- Patch
- unbekannt
- Zuweisende CNA
- psirt@arista.com
- CVSS
- unbekannt
- EPSS
- 2.3%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- im KEV seit
- 2026-10-23
- Patch
- unbekannt
- Zuweisende CNA
- cve@mitre.org
Betroffen
Nextcloud-Server-Nutzer, die Collabora Online einsetzen, und Organisationen, die lokale Versionen des Arista VeloCloud Orchestrator verwenden.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (2)
- cpe:2.3:a:arista:velocloud_orchestrator:*:*:*:*:*:*:*:*
- cpe:2.3:a:arista:velocloud_orchestrator:7.0.0:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob Collabora Online oder Arista VeloCloud Orchestrator in Ihrer Umgebung eingesetzt werden.
- ▸Stellen Sie sicher, dass alle verfügbaren Sicherheitspatches für Collabora Online und Arista VeloCloud Orchestrator angewendet wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkverkehr und Systemprotokolle auf ungewöhnliche Aktivitäten, die auf eine Kompromittierung hinweisen könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Details zu den Angreifergruppen sind nicht angegeben.
- ▸Die genauen Methoden der Ausnutzung über die Backdoor-Installation und den Zugriff auf privilegierte Funktionen hinaus sind nicht detailliert.
- ▸Die geografische Reichweite der Angriffe ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Können wir Persistence detektieren?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Arista vulnerability allows remote attackers to access privileged functionality“
„CISA flags two actively exploited critical flaws“
„Threat actors are using the Collabora flaw to backdoor Nextcloud servers“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
1
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
ATT&CK-Heatmap