CVE-2025-61932

Die Schwachstelle CVE-2025-61932 betrifft den Motex Lanscope Endpoint Manager (On-Premises) in den Client-Programmen (MR) und Detection Agents (DA). Es handelt sich um eine unzureichende Überprüfung der Herkunft eingehender Anfragen, die einem Angreifer die Ausführung beliebigen Codes durch speziell präparierte Pakete ermöglicht. Die primäre Auswirkung ist die Remote Code Execution (RCE).

Diese Schwachstelle ist als kritisch einzustufen, da sie aktiv ausgenutzt wird (CISA KEV-Liste). Obwohl die Exploit Probability Score (EPSS) mit 3% relativ niedrig ist, überwiegt die Tatsache der aktiven Ausnutzung die statistische Wahrscheinlichkeit und erfordert sofortige Aufmerksamkeit. Die Möglichkeit der Remote Code Execution stellt ein erhebliches Risiko für die betroffenen Systeme dar.

Security-Teams sollten umgehend alle betroffenen Instanzen des Motex Lanscope Endpoint Managers (On-Premises) identifizieren und die vom Hersteller bereitgestellten Patches oder Updates anwenden. Eine schnelle Priorisierung ist aufgrund der aktiven Ausnutzung unerlässlich, um potenzielle Kompromittierungen zu verhindern oder einzudämmen. Zusätzlich sollte die Netzwerksegmentierung überprüft und der Datenverkehr zu und von diesen Systemen genau überwacht werden.