hoch
Kong Gateway: SQL-Injection möglich
CERT-Bund (BSI) meldet eine Schwachstelle in Kong Gateway mit dem Schweregrad hoch. Als Auswirkung wird SQL-Injection genannt. Die vollständige Beschreibung mit betroffenen Versionen und empfohlenen Maßnahmen steht beim CERT-Bund (BSI).
Was das für Sie heißt
Über die Anwendung lässt sich auf die dahinterliegende Datenbank zugreifen. Sehen Sie vor dem Einspielen in die Protokolle: Auffällige Anfragen deuten darauf hin, dass die Lücke bereits genutzt wurde.
Ursprungsquelle
Insights
Weitere Beiträge
Wochenbericht KW 42: 107 Meldungen, 17 kritisch
Zwischen dem 11.10. und dem 18.10.2026 haben unsere Quellen 107 Meldungen erfasst: 17 kritisch, 90 hoch.
Wochenbericht KW 41: 99 Meldungen, 17 kritisch
Zwischen dem 04.10. und dem 11.10.2026 haben unsere Quellen 99 Meldungen erfasst: 17 kritisch, 82 hoch.
Wochenbericht KW 40: 80 Meldungen, 16 kritisch
Zwischen dem 27.09. und dem 04.10.2026 haben unsere Quellen 80 Meldungen erfasst: 16 kritisch, 64 hoch.
Kontakt
Reputation braucht Jahre. Zerstörung nur Sekunden.
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.