iba AG ibaPDA: Schwachstelle ermöglicht Codeausführung
Eigenanreicherung – kein Mirror der Originalquelle
Eine Schwachstelle in iba AG ibaPDA erlaubt entfernten Angreifern die Ausführung beliebigen Programmcodes und damit potenziell vollständigen Zugriff auf betroffene Systeme. Eine CVE-Nummer oder Patchinformationen sind in der Meldung nicht genannt.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in iba AG ibaPDA ausnutzen, um beliebigen Programmcode auszuführen und sich so möglicherweise vollständigen Zugriff auf betroffene Systeme zu verschaffen. ibaPDA ist ein Prozess-Daten-Aufzeichnungs-System für Instandhaltung und Produktion und das Kernprodukt der iba-Anwendungen.
Advisory mit allen CVEs öffnen
Mehr zu ibaPDA
Weitere Advisories
- KritischCVE-2026-8024iba AG ibaPDA: Schwachstelle ermöglicht Codeausführung
- KritischCVE-2026-8024ibaPDA: Deserialisierung nicht vertrauenswürdiger Daten
- KritischCVE-2026-8024ibaPDA: Deserialisierung nicht vertrauenswürdiger Daten
- KritischCVE-2026-8024A remote, unauthenticated attacker may exploit a deserialization of untrusted data vulnerability in ibaPDA or ibaDatCoordinator to gain full access to the af…
- KritischCVE-2025-14988iba Systems ibaPDA: fehlerhafte Berechtigungen für kritische Ressource
- KritischCVE-2025-14988iba Systems ibaPDA: fehlerhafte Berechtigungen für kritische Ressource
- KritischCVE-2025-14988A security issue has been identified in ibaPDA that could allow unauthorized actions on the file system under certain conditions. This may impact the confide…
Weitere News-Einträge
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-1986