Aktualisieren Sie alle drawio-Installationen umgehend auf Version 30.3.8 oder höher.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 5.8+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-97373, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [mittel] drawio: Schwachstelle ermöglicht Offenlegung von Informationen
In drawio wurde eine mittelschwere Schwachstelle (CVE-2026-97373) entdeckt, die es einem entfernten Angreifer ermöglicht, Informationen offenzulegen. Betroffen sind Open Source drawio Versionen kleiner als 30.3.8 auf Linux, UNIX und anderen Plattformen. Nutzer sollten dringend auf die Version 30.3.8 oder höher aktualisieren, um das Risiko zu mindern.
SecBoard-Einordnung
Die Schwachstelle kann zur Offenlegung sensibler Informationen führen, was Datenschutzverletzungen und Reputationsschäden zur Folge haben kann. Da der Angreifer entfernt agieren kann, ist das Risiko breit gefächert.
Realistisch schlimmster Fall: Ein entfernter Angreifer könnte sensible Unternehmensdaten oder persönliche Informationen, die in drawio-Diagrammen enthalten sind, unautorisiert einsehen und exfiltrieren.
Key Facts
- CVSS
- 5.8 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- security-advisories@github.com
Betroffen
Organisationen, die Open-Source-drawio-Versionen kleiner als 30.3.8 auf Linux, UNIX oder anderen Plattformen verwenden.
Prüfen
3- ▸Überprüfen Sie alle Systeme auf installierte drawio-Versionen und stellen Sie sicher, dass diese 30.3.8 oder höher sind.
- ▸Suchen Sie in Netzwerkprotokollen nach ungewöhnlichen Zugriffsmustern auf drawio-Instanzen, die auf Informationsabflüsse hindeuten könnten.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Bestandsaufnahme der in drawio gespeicherten sensiblen Informationen durch, um das potenzielle Risiko zu bewerten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Informationspreisgabe ist im Artikel nicht spezifiziert.
- ▸Es wird nicht angegeben, welche Art von Informationen offengelegt werden könnten.
- ▸Es gibt keine Informationen über bekannte Ausnutzungen der Schwachstelle in freier Wildbahn.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht einem entfernten Angreifer, Informationen offenzulegen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile