SecBoard
Zurück zur Übersicht
Niedrig16 / 100Konfidenz: Mittel
CVSS8.7EPSS0.3 %Über Netz erreichbar

Überprüfen Sie umgehend die Foxit-Sicherheitshinweise für Foxit Workspace und wenden Sie alle verfügbaren Patches und Updates an.

Hoechster CVSS-Basiswert 8.7+16

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Web Security

Multiples vulnérabilités dans les produits Foxit (06 novembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Mehrere Schwachstellen wurden in Foxit-Produkten entdeckt, die Angreifern SSRF- und XSS-Angriffe ermöglichen. Betroffen ist Foxit Workspace, wobei keine Benutzeraktion erforderlich ist. Nutzer sollten die Sicherheitshinweise des Herstellers konsultieren, um die entsprechenden Patches zu erhalten.

SecBoard-Einordnung

Die Schwachstellen ermöglichen Angreifern, SSRF- und XSS-Angriffe durchzuführen, was zu Datenlecks oder der Ausführung von bösartigem Code im Browser von Benutzern führen kann. Da keine Benutzeraktion erforderlich ist, erhöht dies das Risiko einer automatisierten Ausnutzung.

Realistisch schlimmster Fall: Ein Angreifer könnte sensible interne Daten über abrufen oder über bösartigen Code im Browser eines Benutzers ausführen, um Anmeldeinformationen zu stehlen oder weitere Angriffe zu starten.

Key Facts

 

CVE-2026-119432
CVSS
8.7 · HIGH
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
CVE-2026-119431
CVSS
7.7 · HIGH
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
CVE-2026-119433
CVSS
7.7 · HIGH
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt

Betroffen

Organisationen, die Foxit Workspace-Produkte verwenden.

Prüfen

3
  • ▸Überprüfen Sie die installierten Versionen von Foxit Workspace auf allen Endpunkten und Servern.
  • ▸Stellen Sie sicher, dass alle Foxit Workspace-Installationen auf die neuesten, gepatchten Versionen aktualisiert wurden.
▸ 1 weitere
  • ▸Überwachen Sie Netzwerkverkehr und Anwendungsprotokolle auf Anzeichen von SSRF- oder XSS-Angriffsversuchen, die auf Foxit Workspace abzielen.

Offene Punkte

3
▸ anzeigen
  • ▸Die genauen CVE-IDs der Schwachstellen sind nicht angegeben.
  • ▸Die spezifischen Versionen von Foxit Workspace, die betroffen sind, sind nicht genannt.
  • ▸Details zu den Auswirkungen der SSRF- und XSS-Angriffe über die allgemeine Beschreibung hinaus sind nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„XSS-Angriffe ermöglichen“

T1190Exploit Public-Facing Applicationzugeordnet

„Mehrere Schwachstellen wurden in Foxit-Produkten entdeckt, die Angreifern SSRF- und XSS-Angriffe ermöglichen.“

T1588Obtain Capabilitieszugeordnet

„SSRF- und XSS-Angriffe ermöglichen.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR