SecBoard
Zurück zur CVE-Übersicht

CVE-2020-9493

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score26/100 — MITTEL
  • CVSS 9.8 — Kritisch

EPSS-Score

4.6%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2020-9493 betrifft Apache Chainsaw vor Version 2.1.0 sowie Apache Log4j und QOS reload4j. Es handelt sich um eine Deserialisierungs-Schwachstelle, die zur Ausführung von bösartigem Code führen kann. Diese Schwachstelle ermöglicht Angreifern potenziell die vollständige Kontrolle über betroffene Systeme.

Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 5%, was auf ein moderates, aber vorhandenes Risiko hindeutet. Obwohl sie nicht in 's KEV-Katalog aufgeführt ist, bleibt das Potenzial für schwerwiegende Auswirkungen hoch.

Security-Teams sollten umgehend alle betroffenen Apache Chainsaw-, Log4j- und QOS reload4j-Installationen identifizieren und auf die neuesten Versionen aktualisieren, insbesondere Chainsaw auf Version 2.1.0 oder höher. Wo ein direktes Update nicht möglich ist, sollten temporäre Mitigationen und eine verstärkte Überwachung auf ungewöhnliche Aktivitäten in Betracht gezogen werden, um das Risiko zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

A deserialization flaw was found in Apache Chainsaw versions prior to 2.1.0 which could lead to malicious code execution.

Betroffene Produkte

  • cpe:2.3:a:apache:chainsaw:*:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:log4j:*:*:*:*:*:*:*:*
  • cpe:2.3:a:qos:reload4j:*:*:*:*:*:*:*:*

Referenzen