SchwachstelleBSI CERT-Bund WID

    Apache Commons BeanUtils: Authentisierte Angreifer können Sicherheitsvorkehrungen umgehen

    Eigenanreicherung — kein Mirror der Originalquelle

    Eine Schwachstelle in Apache Commons BeanUtils ermöglicht es authentisierten Angreifern, implementierte Sicherheitsvorkehrungen zu umgehen. Die Anfälligkeit betrifft Systeme, die die Bibliothek zur Objektmanipulation einsetzen. Eine Aktualisierung auf eine gepatchte Version wird empfohlen.

    Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.

    Ausgabe bei BSI CERT-Bund WID lesen

    Vollständige Empfehlung

    Hochbsi:WID-SEC-2025-11691 verknüpfte CVE

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Commons BeanUtils ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1169

    ID