Mobile-Menu

CISA stuft drei neue Schwachstellen als aktiv ausgenutzt ein Sicherheitslücken bei Broadcom, Qualitia und Commvault

Von Thomas Joos 1 min Lesedauer

Anbieter zum Thema

Fsas Technologies GmbH
SEPPmail - Deutschland GmbH
FTAPI Software GmbH

Drei neue Schwachstellen stehen im Zentrum aktiver Cyberangriffe. Die US-Cybersicherheitsbehörde CISA reagiert und nimmt sie in ihren Katalog bekannter Bedrohungen auf. Unternehmen sollten sofort handeln, um Angriffe abzuwehren.

Eine der drei Sicherheitslücken, vor denen die CISA warnt, ist kritisch.(Bild: Dall-E / KI-generiert)
Eine der drei Sicherheitslücken, vor denen die CISA warnt, ist kritisch.
(Bild: Dall-E / KI-generiert)

Die CISA hat drei Schwachstellen in ihre Liste aktiv ausgenutzter Sicherheitslücken aufgenommen. Der Schritt folgt auf konkrete Hinweise, dass die betreffenden Schwachstellen bereits gezielt von Angreifern ausgenutzt werden. Betroffen sind Komponenten von Broadcom Brocade, Qualitia und Commvault. Auch wenn die Vorgabe der schnellen Aktualisierung nur für US-Bundesbehörden gilt, empfiehlt die CISA allen Organisationen, betroffene Systeme schnellstmöglich abzusichern.

Kritische Schwachstelle in Qualitia Active! Mail

CVE-2025-42599 ist mit einem CVSS von 9.8 kritisch und betrifft die E-Mail-Lösung Active! Mail des japanischen Unternehmens Qualitia. Hier kann ein speziell gestalteter Eingabewert einen Stack-basierten Buffer Overflow auslösen. Die Folge können Abstürze oder das Einschleusen von Schadcode sein.

Sicherheitslücke in Brocade Fabric OS

Bei der Schwachstelle CVE-2025-1976 (CVSS 8.6) handelt es sich um eine Code-Injection-Sicherheislücke im Broadcom-Betriebssystem Brocade Fabric OS. Sie ermöglicht es Angreifern, schädlichen Code auf Switches auszuführen und damit die Kontrolle über Speicherumgebungen zu erlangen. Solche Zugriffe stellen nicht nur ein erhebliches Risiko für Verfügbarkeit und Datenintegrität dar, sondern öffnen potenziell auch das Tor für weiterführende Cyberangriffe.

Commvault-Webserver mit Schwachstelle

Die dritte Schwachstelle, CVE-2025-3928 (CVSS 8.7), betrifft den Webserver von Commvault. Details zur konkreten Ausnutzung wurden bislang nicht veröffentlicht, doch die Tatsache, dass die Sicherheitslücke in den Katalog der CISA aufgenommen wurde, lässt auf ein hohes Schadpotenzial schließen. Angesichts der zentralen Rolle von Commvault-Lösungen in Backup- und Recovery-Szenarien ist Wachsamkeit geboten.

(ID:50406302)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte