Gerätehersteller sollten GoAhead auf Version 6.1.1 aktualisieren oder die empfohlenen Konfigurationsänderungen implementieren.
Hinweis auf verfuegbaren Angriffscode: proof-of-concept+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
TLS Flaws Found in GoAhead Web Server Used in Hundreds of Millions of Devices
Sicherheitsforscher haben drei Schwachstellen im GoAhead Webserver entdeckt, der in Millionen von IoT-, OT-, Firewall- und Militärgeräten eingesetzt wird. Die kritischste Lücke (CVE-2026-115881) betrifft GoAhead-Versionen 3.4.5 bis 6.1.0, die mit OpenSSL und mTLS konfiguriert sind, wodurch widerrufene Client-Zertifikate weiterhin akzeptiert werden. Betroffen sind Hersteller wie Palo Alto Networks, Comcast, D-Link, HP und Siemens. Gerätehersteller sollten GoAhead auf Version 6.1.1 aktualisieren oder empfohlene Konfigurationsänderungen vornehmen, um die Risiken zu mindern.
SecBoard-Einordnung
Die Schwachstellen können dazu führen, dass widerrufene Client-Zertifikate weiterhin akzeptiert werden, was die Authentifizierungssicherheit untergräbt und unbefugten Zugriff ermöglichen könnte. Dies betrifft eine breite Palette von Geräten, von kritischen Infrastrukturen bis hin zu Unternehmensnetzwerken.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer mit einem widerrufenen Client-Zertifikat unbefugten Zugriff auf betroffene Geräte oder Netzwerke erhalten, was zu Datenkompromittierung, Systemausfällen oder der Übernahme kritischer Infrastrukturen führen könnte.
Empfehlung: Gerätehersteller sollten GoAhead auf Version 6.1.1 aktualisieren oder die empfohlenen Konfigurationsänderungen implementieren. Endnutzer sollten Patches von ihren Geräteherstellern umgehend anwenden, sobald diese verfügbar sind.
Key Facts
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Hersteller von IoT-, OT-, Firewall- und Militärgeräten, die den GoAhead Webserver in den Versionen 3.4.5 bis 6.1.0 verwenden, insbesondere wenn dieser mit OpenSSL und mTLS konfiguriert ist. Dazu gehören Palo Alto Networks, Comcast, D-Link, HP und Siemens.
Prüfen
3- ▸Überprüfen Sie, ob in Ihrer Umgebung GoAhead Webserver in den Versionen 3.4.5 bis 6.1.0 eingesetzt werden.
- ▸Prüfen Sie, ob GoAhead-Instanzen mit OpenSSL und mTLS konfiguriert sind.
▸ 1 weitere▾ weniger
- ▸Verifizieren Sie, dass alle betroffenen Geräte auf GoAhead Version 6.1.1 aktualisiert wurden oder die empfohlenen Konfigurationsänderungen angewendet wurden.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Auswirkungen die anderen beiden TLS-Schwachstellen haben, außer dass sie Abhören von Datenverkehr oder das Umgehen von Zertifikatskettenlängenbegrenzungen ermöglichen könnten.
- ▸Die genauen Details der empfohlenen Konfigurationsänderungen sind im Artikel nicht aufgeführt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Palo Alto extern erreichbar?
- Haben wir Oracle extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Die kritischste Lücke (CVE-2026-115881) betrifft GoAhead-Versionen 3.4.5 bis 6.1.0, die mit OpenSSL und mTLS konfiguriert sind, wodurch widerrufene Client-Zertifikate weiterhin akzeptiert werden.“
„widerrufene Client-Zertifikate weiterhin akzeptiert werden“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile