Direkt zum Inhalt
Sie haben noch keinen Account? Jetzt registrieren
  • umfangreiche Warnmeldungen
  • zusätzliche Funktionen
  • persönliche Benachrichtigungen
Die Landesbehörde für Cybersicherheit in Baden-Württemberg

Opfer eines Cyberangriffes geworden?

0711-137-99999 cyberersthilfe(a)cybersicherheit.bwl.de Kontaktieren Sie uns

Systemübernahme möglich in Oracle Edge Cloud Infrastructure Designer

- Sicherheitshinweis

Über eine kritische Sicherheitslücke im Designer und Visualisation Toolkit von Oracle können Angreifende das System übernehmen. Ein Patch ist bislang nicht verfügbar.

© Sundry Photography – stock.adobe.com

Lücke einfach ausnutzbar

Die kritische Schwachstelle befindet sich in der Desktop-Komponente des Edge Cloud Infrastructure Designer and Visualisation Toolkits von Oracle. Die Ausnutzung der Schwachstelle wird als einfach beschrieben und kann zu einer Übernahme des Systems durch Angreifende führen. Damit können die Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigt sein.

Betroffen ist die Version 0.3.0 der Desktop-Komponente. Die Sicherheitslücke hat die Kennung CVE-2026-21994 (EUVD-2026-12665) mit einem CVSS-Base-Score von 9.8/10.

Dies berichten verschiedene Plattformen und Medien. Das Oracle Edge Cloud Infrastructure Designer and Visualisation Toolkit ist ein Open-Source-Projekt von Oracle.

Empfehlungen

Derzeit ist weder ein Patch zur Behebung der Sicherheitslücke noch ein Workaround veröffentlicht. Prüfen Sie deshalb in kurzfristigen Abständen, ob ein Patch verfügbar ist. Bis dahin erhöhen Sie Ihre Wachsamkeit, verstärken Sie das Monitoring und sensibilisieren Sie Ihre Mitarbeitenden.

Weitere Informationen