Zum Hauptinhalt gehen

    Sicherheitslücken in aQrate

    I. Zusammenfassung der Sicherheitslücken

    Betroffenes Produkt:
    aQrate

    Beschreibung:
    Für die Webapplikation aQrate wurden vier Sicherheitsrisiken identifiziert:
    1. Offenlegung von Benutzerinformationen: In Umgebungen, in denen aQrate verwendet wird, können nicht administrierte Personen Benutzernamen und Passwörter erhalten, die vom aQrate Print Server verwaltet werden.
    2. Offenlegung der Print Server-Dateiliste: In Umgebungen, in denen aQrate über den Browser verwendet wird, kann die Verzeichnisstruktur von aQrate Print Server und Central Server eingesehen werden.
    3. Offenlegung von Benutzerinformationen: In Umgebungen, in den aQrate verwendet wird, können nicht administrierte Personen die von aQrate Print Server und Central Server verwaltete Benutzerliste via API abrufen.
    4. Remote-Code-Ausführung: In Umgebungen, in denen aQrate verwendet wird, kann ohne Berechtigungen Remotecode in Print Server ausgeführt werden. CVE-2021-31769
    Zum Zeitpunkt dieser Veröffentlichung sind uns keine Angriffe bekannt, die diese Schwachstellen ausnutzen.

    II. Lösungsbeschreibung

    Die IT-Sicherheit von Kundinnen und Kunden hat für Utax höchste Priorität. Um die Sicherheitslücken zu schließen, ist eine aktualisierte Software verfügbar. Für den größtmöglichen Schutz empfehlen wir ein Update auf die neueste Version 8.2 (Print Server/Central Server).