Sicherheitsrelevante Information:
Auswirkungen der Schwachstelle CVE-2021-21783 auf unsere Produkte
I. Zusammenfassung der Sicherheitslücke
Schwachstelle CVE-2021-21783:
In der Funktionalität des WS-Adressierungs-Plugins von Genivia gSOAP 2.8.107 besteht eine Schwachstelle in der Codeausführung. Eine speziell gestaltete SOAP-Anfrage kann zur Remotecodeausführung führen. Ein Angreifer kann eine HTTP-Anfrage senden, um diese Sicherheitslücke auszulösen.
In der Funktionalität des WS-Adressierungs-Plugins von Genivia gSOAP 2.8.107 besteht eine Schwachstelle in der Codeausführung. Eine speziell gestaltete SOAP-Anfrage kann zur Remotecodeausführung führen. Ein Angreifer kann eine HTTP-Anfrage senden, um diese Sicherheitslücke auszulösen.
II. Auswirkungen auf unsere Produkte
TA Triumph-Adler setzt gSOAP nicht ein. Unsere Produkte sind von dieser Schwachstelle nicht betroffen.