Apache Jackrabbit: Schwachstelle ermöglicht Codeausführung
Eigenanreicherung — kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Jackrabbit ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist, um die Sicherheitslücke zu schließen.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Hochbsi:WID-SEC-2025-19861 verknüpfte CVE
Empfehlung mit allen CVEs öffnen
Mehr zu Jackrabbit
Weitere Empfehlungen
- HochCVE-2026-92415Apache Jackrabbit: Mehrere Schwachstellen
- Ohne Bewertungosv:CVE-2026-92415Apache Jackrabbit: DavEx client runs Class.forName + (String)-constructor on server-controlled error bodies
- Ohne BewertungCVE-2026-92415— Verwendung von extern gesteuerten Eingaben zur Auswahl von Klassen oder Code-Schwachstelle in Apache Jackrabbits WebDAV/Davex-Client.
- Ohne Bewertungosv:CVE-2026-92414Apache Jackrabbit: Pre-auth hijack of cached sessions via derivable WebDAV lock tokens
- Ohne BewertungCVE-2026-92414In Apache Jackrabbit existiert eine Schwachstelle zur Session-Fixierung / Session-Wiederverwendung zwischen Benutzern.
- HochCVE-2025-58782Apache Jackrabbit: Schwachstelle ermöglicht Codeausführung
- Ohne BewertungCVE-2025-58782Apache Jackrabbit: Core and JCR Commons are vulnerable to Deserialization of Untrusted Data
- Ohne BewertungCVE-2025-58782maven org.apache.jackrabbit:jackrabbit-core: Deserialisierung nicht vertrauenswuerdiger Daten
Weitere News-Einträge
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1986
ID