Snipe-IT: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Benutzerrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen oder Daten zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Kritischbsi:WID-SEC-2026-38294 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu Snipe-IT
Weitere Advisories
- KritischCVE-2026-116198Snipe-IT: Mehrere Schwachstellen
- HochCVE-2026-116201Grokability Snipe-IT: Umgehung der Authentifizierung durch Replay
- HochCVE-2026-116200Grokability Snipe-IT: Klartextübertragung vertraulicher Informationen
- KritischCVE-2026-116199Grokability Snipe-IT: unzureichende Autorisierung
- MittelCVE-2026-116198Grokability Snipe-IT: fehlende Verschlüsselung vertraulicher Daten
- Ohne Bewertungosv:CVE-2026-116201Snipe-IT before 8.5.0 SAML Assertion Replay via Race Condition
- HochCVE-2026-116201Grokability Snipe-IT: Umgehung der Authentifizierung durch Replay
- HochCVE-2026-116200Grokability Snipe-IT: Klartextübertragung vertraulicher Informationen
Weitere News-Einträge
- Snipe-IT: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Snipe-IT: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- Snipe-IT: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3829
ID