SecBoard
Zurück zur Übersicht
Mittel25 / 100Konfidenz: Mittel
CVSS8.6EPSS0.4 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers
▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 8.6+15
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-111417, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Web Security

Multiples vulnérabilités dans Foxit Online Services (29 octobre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere Schwachstellen in Foxit Online Services entdeckt, die Angreifern ermöglichen, die Vertraulichkeit und Integrität von Daten zu gefährden sowie () durchzuführen. Betroffen sind alle Nutzer von Foxit Online Services. Es wird dringend empfohlen, die Sicherheitshinweise des Herstellers zu beachten und die bereitgestellten Patches zu installieren.

SecBoard-Einordnung

Diese Schwachstellen können zu unbefugtem Zugriff auf sensible Daten und deren Manipulation führen, was die Datenintegrität und -vertraulichkeit erheblich beeinträchtigt. SSRF-Angriffe können zudem interne Systeme exponieren.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer durch auf interne Netzwerke zugreifen und sensible Daten exfiltrieren oder manipulieren, was zu schwerwiegenden Datenschutzverletzungen und Betriebsunterbrechungen führen kann.

Empfehlung: Es wird dringend empfohlen, die Sicherheitshinweise des Herstellers zu beachten und die bereitgestellten Patches für Foxit Online Services umgehend zu installieren.

Key Facts

 

CVE-2026-111419
CVSS
8.6 · HIGH
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
CVE-2026-111418
CVSS
7.5 · HIGH
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
CVE-2026-111417
CVSS
7.5 · HIGH
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt

Betroffen

Alle Nutzer von Foxit Online Services sind betroffen.

Prüfen

3
  • ▸Überprüfen Sie, ob alle Instanzen von Foxit Online Services auf die neueste gepatchte Version aktualisiert wurden.
  • ▸Scannen Sie Ihre Webanwendungen auf Anzeichen von SSRF-Schwachstellen und unautorisierten externen Anfragen.
▸ 1 weitere
  • ▸Überwachen Sie den Netzwerkverkehr von und zu Foxit Online Services auf ungewöhnliche Aktivitäten oder Datenexfiltration.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen CVE-IDs der Schwachstellen sind nicht angegeben.
  • ▸Details zu den genauen Auswirkungen der Datenvertraulichkeits- und Integritätsverletzungen sind nicht spezifiziert.
  • ▸Es wird nicht spezifiziert, welche spezifischen internen Systeme durch SSRF potenziell zugänglich sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1530Data from Cloud Storagezugeordnet

„Angreifern ermöglichen, die Vertraulichkeit und Integrität von Daten zu gefährden“

T1565Data Manipulationzugeordnet

„Angreifern ermöglichen, die Vertraulichkeit und Integrität von Daten zu gefährden“

T1595Active Scanningzugeordnet

„Server-Side Request Forgery (SSRF) durchzuführen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR