Enterprise-Software: Kritische Patches für SonicWall, LibreOffice und Atlassian

Mehrere kritische Sicherheitslücken in Enterprise-Software gepatcht

Innerhalb kurzer Zeit haben drei zentrale Hersteller von Unternehmens- und Bürosoftware Sicherheitsupdates veröffentlicht, die ernsthafte Angriffsvektoren schließen. Laut Help Net Security hat SonicWall vier Schwachstellen in seiner weit verbreiteten Secure Mobile Access (SMA) 1000 Serie behoben. Die kritischste ist CVE-2026-102255, eine Pre-Authentication Server-Side Request Forgery (SSRF), die remote unauthentifizierten Angreifern Zugriff auf interne Systeme ermöglicht, ohne sich zunächst am Gerät anmelden zu müssen. SonicWall-Appliances gelten als Standardausrüstung in deutschen und österreichischen Mittelbetrieben sowie bei Finanzinstituten.

Parallel berichtet The Hacker News von kritischen Lücken in LibreOffice und Apache OpenOffice, die es Angreifern ermöglichen, beliebigen Code auszuführen, sobald eine manipulierte Tabellenkalkulation geöffnet wird — ohne dass die üblichen Makro-Warnmeldungen angezeigt werden. Ein Benutzer, der einen „normalen" Excel-ähnlichen Anhang öffnet, könnte dadurch unwissentlich Schadsoftware laden. Diese Lücke bedroht insbesondere Organisationen, die diese Open-Source-Tools als Microsoft-Office-Alternative einsetzen.

Atlassian warnt unterdessen vor CVE-2026-21589, einer Lücke in der Data Center Edition von Jira und Confluence, die unauthentizierten Zugriff auf beliebige Dateien ermöglicht. Attackern ist es möglich, Dateien aus Atlassian-Installationen auszulesen, ohne sich jemals anmelden zu müssen — ein direkter Weg zu sensiblen Konfigurationsdateien, API-Schlüsseln oder Projektdaten. Das Unternehmen stuft die Flaw als kritisch ein und fordert sofortige Patches.

Warum diese Patches im DACH-Raum nicht warten können

Im deutschsprachigen Raum gelten diese drei Schwachstellen als besonders problematisch, weil die betroffene Software in industriegeprägten Ländern wie Deutschland, Österreich und der Schweiz massiv verbreitet ist. SonicWall-Appliances sichern häufig den Fernzugriff und die VPN-Verbindungen von Mittelständlern und Großkonzernen — eine Umgehung durch SSRF hätte direkte Auswirkungen auf die ganze interne Netzwerk-Architektur. Die DSGVO verpflichtet Unternehmen, solche Sicherheitslücken mit angemessener Geschwindigkeit zu schließen; lange Verzögerungen können als fahrlässiger Umgang mit Kundendaten gewertet werden.

LibreOffice und OpenOffice sind in Europa stärker verankert als in anderen Märkten — etliche öffentliche Institutionen und datenschutzbewusste Unternehmen nutzen diese Tools gezielt, um Microsoft-Abhängigkeit zu reduzieren. Die fehlende Makro-Warnung macht diese Lücke besonders tückisch: Phishing-Kampagnen könnten gezielt auf diese Zielgruppe abzielen und etwa „Tabellen aus der Buchhaltung" verschicken, die real Ransomware oder Datendiebstahl-Tools enthalten.

Atlassian Data Center ist bei größeren Organisationen in der Region Standard, besonders im Tech- und Finanzsektor. Datenschützer müssen berücksichtigen, dass ein unauthentisierter Dateizugriff direkt gegen europäische Sicherheitsstandards verstößt und Meldepflichten nach DSGVO (Artikel 33) auslösen kann, wenn Personendaten betroffen sind.

Die Priorität muss im Patch-Management liegen

Das zentrale Take-Away für IT-Leiter im DACH-Raum: Diese drei CVEs erfordern sofortiges Handeln im Change-Management, nicht morgen, nicht nächste Woche. Während SonicWall und Atlassian klassische Remote-Access-Lücken schließen, die von außen ausgenutzt werden, ist die LibreOffice-Flaw tückischer, weil sie auf Benutzerinteraktion setzt — Social Engineering wird damit zum direkten Vektor ins Netzwerk.

Unternehmen sollten eine simple Rangfolge abarbeiten: Erstens die kritischsten Systeme (SonicWall SMA 1000, falls vorhanden; Atlassian Data Center) mit Firewall-Regeln zusätzlich absichern, bis Patches eingespielt sind. Zweitens ein Awareness-Memo an Mitarbeiter versenden, das vor verdächtigen Tabellenkalkulations-Anhängen warnt — selbst wenn diese vertraut wirken. Drittens LibreOffice und OpenOffice auf aktuelle Versionen bringen, sobald die Patches verfügbar sind.

Die EU-weite Tendenz zu lokalen, europäischen IT-Lösungen (als Reaktion auf Cloud-Abhängigkeit) macht solche Patches umso kritischer: Wer bewusst auf SonicWall, Atlassian und Open-Source-Software setzt, trägt mehr Verantwortung für ihre schnelle Aktualisierung, nicht weniger. Denn diese Tools sind oft nicht redundant, sondern Kernkomponenten der Infrastruktur.

Lesen Sie auch, wie KI-Agenten neue Sicherheitsrisiken in bestehende Systeme bringen: Datenschutz in KI: Neue Techniken gegen Datenlecks und autonome Agenten.

Tiefere Hintergründe zu Cybersecurity-Angriffen auf Enterprise-Software finden Sie in unserer KI-Pentesting-Säule.

Quellen

• Help Net Security: SonicWall fixes pre-auth SSRF flaw in SMA 1000 appliances (CVE-2026-102255)
• The Hacker News: LibreOffice and OpenOffice Flaws Let Malicious Spreadsheets Run Code Without Macro Warnings
• Help Net Security: Atlassian urges immediate patching of critical Data Center file access vulnerability (CVE-2026-21589)