kritisch
Ruby: Codeausführung möglich
CERT-Bund (BSI) meldet mehrere Schwachstellen in Ruby mit dem Schweregrad kritisch. Als Auswirkung wird Codeausführung genannt. Die vollständige Beschreibung mit betroffenen Versionen und empfohlenen Maßnahmen steht beim CERT-Bund (BSI).
- Angriffsweg
- aus dem Netz
- Zugang nötig
- keine
Was das für Sie heißt
Ein Angreifer kann eigenen Programmcode auf dem System ausführen. Die erste Frage ist die Erreichbarkeit aus dem Internet. Ist sie gegeben, gehört das Update vor das reguläre Wartungsfenster.
Ursprungsquelle
Insights
Weitere Beiträge
Wochenbericht KW 46: 119 Meldungen, 7 kritisch
Zwischen dem 08.11. und dem 15.11.2026 haben unsere Quellen 119 Meldungen erfasst: 7 kritisch, 112 hoch.
Wochenbericht KW 45: 61 Meldungen, 5 kritisch
Zwischen dem 01.11. und dem 08.11.2026 haben unsere Quellen 61 Meldungen erfasst: 5 kritisch, 56 hoch.
Wochenbericht KW 44: 60 Meldungen, 2 kritisch
Zwischen dem 25.10. und dem 01.11.2026 haben unsere Quellen 60 Meldungen erfasst: 2 kritisch, 58 hoch.
Kontakt
Reputation braucht Jahre. Zerstörung nur Sekunden.
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.