FLOWKI · NEWSROOM
KI-PENTESTING
Vier kritische Exploits gefährden Enterprise-Software — akt…
FLOWKI · Nº 1818

Vier kritische Exploits gefährden Enterprise-Software — aktive Angriffe im Juli

ki-pentesting4 unabhängige QuellenFlowKI Newsroom

Vier Maximum- und High-Severity-Sicherheitslücken in weit verbreiteter Enterprise-Software werden derzeit aktiv ausgenutzt. Laut The Hacker News ist eine Befehlsinjektions-Lücke (CVE-2026-16812) in der On-Premises-Version von Arista VeloCloud Orchestrator bereits in freier Wildbahn unter Ausnutzung. Die Lücke ermöglicht unauthentifizierten Angreifern die Ausführung beliebiger Befehle. Parallel meldet SecurityWeek, dass eine unsichere Deserialisierungs-Flaw in PTC Windchill — ebenfalls kritisch bewertet — aktiv in Ransomware-Kampagnen eingesetzt wird und Remote-Code-Execution ohne vorherige Authentifizierung ermöglicht. Beide Plattformen sind in deutschen Industriebetrieben verbreitet.

Neben den unauthentifizierten Angriffen dokumentiert The Hacker News zwei weitere High-Severity-Lücken mit aktivem Exploit-Code: n8n, die populäre Workflow-Automation-Plattform, weist eine Sandbox-Escape-Anfälligkeit auf, die authentifizierten Workflow-Editoren Betriebssystem-Befehle als n8n-Prozess ermöglicht. Zusätzlich wurde am 27. Juli ein öffentlicher Exploit für eine gepatchte vBulletin Pre-Auth Code-Execution-Flaw veröffentlicht — unauthentifizierte Requests können direkt in PHPs eval()-Funktion eindringen und beliebigen Code auf ungepatchten Instanzen ausführen.

Für den DACH-Raum ist die Situation kritisch: VeloCloud wird von Telekomanbietern und großen Mittelständlern als SD-WAN-Lösung eingesetzt; PTC Windchill ist Standard in der Konstruktion und Produktentwicklung. Beide ermöglichen Seitenschritt ins Intranet. n8n-Instanzen laufen oft intern mit Zugriff auf sensitive APIs. Das BSI und die zuständigen Cert-Stellen haben noch keine öffentlichen Handlungsempfehlungen publiziert — Patches existieren teilweise, werden aber nicht automatisch eingespielt.

Für IT-Sicherheitsteams im Mittelstand ist sofortiges Patching zwingend notwendig. Kritisch sind die Arista- und PTC-Lücken wegen ihrer Unauthentifizierung; n8n und vBulletin erfordern Zugriff auf interne Schnittstellen, sind aber ebenfalls Einfallstore. Eine Inventarisierung dieser Systeme in der eigenen Infrastruktur sollte heute abgeschlossen sein. Wer eigene LLM-Apps oder Automation betreibt, sollte auch das komplette KI-Pentesting-Konzept überprüfen — Automation-Lücken wie diese werden gezielt von KI-gestützten Scanner gefunden. Die 50-Punkte-Red-Team-Checkliste deckt auch Legacy-Integrations-Risiken ab.

Quellen