SecBoard
Zurück zur Übersicht
Mittel28 / 100Konfidenz: Mittel
CVSS9.8EPSS0.8 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die von IBM bereitgestellten Fix Pack Releases für alle betroffenen Produkte, z.B.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 9.8+18
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-106446, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
  • 2 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-111767, CVE-2026-112366
  • Fuer 3 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Network & Perimeter

Zahlreiche Sicherheitslücken bedrohen IBM App Connect Enterprise

heise Security·
Originalartikel lesen bei heise Security

IBM App Connect Enterprise ist von mehreren kritischen Sicherheitslücken betroffen, die Angreifern die Ausführung von Schadcode oder den Zugriff auf geschützte Daten ermöglichen könnten. Auch andere IBM-Produkte wie Log Source Management App für QRadar und TS4500 Tape Library weisen Schwachstellen auf. Nutzern wird dringend empfohlen, die von IBM bereitgestellten Fix Pack Releases (z.B. 12.0.12.31, 13.0.9.1 oder Version 7.0.19) zu installieren, um die Systeme zu schützen.

SecBoard-Einordnung

Die Schwachstellen ermöglichen Angreifern die Ausführung von Schadcode oder den Zugriff auf sensible Daten, was zu schwerwiegenden Betriebsunterbrechungen oder Datenlecks führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über betroffene Systeme erlangen, sensible Daten exfiltrieren oder die Verfügbarkeit kritischer Geschäftsprozesse beeinträchtigen.

Empfehlung: Installieren Sie umgehend die von IBM bereitgestellten Fix Pack Releases für alle betroffenen Produkte, z.B. 12.0.12.31, 13.0.9.1 für App Connect Enterprise und 7.0.19 für Log Source Management App.

Im erfassten Bestand

  • ▸CVE-2026-101901 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-106446
CVSS
9.8 · CRITICAL
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
4.7.10
Zuweisende CNA
security-advisories@github.com
CVE-2026-19133
CVSS
8.1 · HIGH
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@us.ibm.com
CVE-2026-93687
CVSS
7.5 · HIGH
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
disclosure@vulncheck.com
CVE-2026-93748
CVSS
7.5 · HIGH
EPSS
0.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
Zuweisende CNA
disclosure@vulncheck.com
CVE-2026-93749
CVSS
7.5 · HIGH
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
1.2.2
Zuweisende CNA
disclosure@vulncheck.com
CVE-2026-106445
CVSS
unbekannt
EPSS
0.6%
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
Patch
4.7.10
Zuweisende CNA
security-advisories@github.com
CVE-2026-101901
CVSS
unbekannt
EPSS
0.5%
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
Patch
1.20.0
Zuweisende CNA
security-advisories@github.com
CVE-2026-83745
CVSS
unbekannt
EPSS
0.3%
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
Patch
unbekannt
Zuweisende CNA
security@apache.org
CVE-2026-111767

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-112366

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Organisationen, die IBM App Connect Enterprise, Log Source Management App für IBM QRadar SIEM oder TS4500 Tape Library einsetzen.

Prüfen

3
  • ▸Überprüfen Sie die installierten Versionen von IBM App Connect Enterprise, Log Source Management App für IBM QRadar SIEM und TS4500 Tape Library.
  • ▸Stellen Sie sicher, dass die neuesten Fix Pack Releases (z.B. 12.0.12.31, 13.0.9.1, 7.0.19) auf allen betroffenen Systemen angewendet wurden.
▸ 1 weitere
  • ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Zugriffe, die auf eine Ausnutzung der Schwachstellen hindeuten könnten.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen CVE-IDs für die genannten Schwachstellen sind nicht im Artikel aufgeführt.
  • ▸Die genauen Auswirkungen der Schwachstellen auf die TS4500 Tape Library sind nicht detailliert beschrieben.
  • ▸Es wird nicht spezifiziert, ob die Schwachstellen aktiv ausgenutzt werden.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1005Data from Local Systemzugeordnet

„Zugriff auf geschützte Daten ermöglichen könnten“

T1059Command and Scripting Interpreterzugeordnet

„Angreifern die Ausführung von Schadcode“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

heise SecurityKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei heise Security