CVE-2026-40332
Was ist CVE-2026-40332?
Masa CMS ist von einer Open-Redirect-Schwachstelle betroffen, die auf eine unsachgemäße Handhabung schemabezogener URLs zurückzuführen ist. Die Anwendung interpretiert Pfade, die mit doppelten Schrägstrichen (//) beginnen, fälschlicherweise als interne Pfade und validiert das Umleitungsziel vor der Verarbeitung nicht. Die Anwendung behandelt diese Werte als interne Pfade und verarbeitet sie, ohne zu bestätigen, dass das Umleitungsziel auf der lokalen Site verbleibt. Ein Angreifer kann eine URL auf der vertrauenswürdigen Masa CMS-Domäne erstellen, die ein Opfer auf eine externe, vom Angreifer kontrollierte Website umleitet. Dies kann für Phishing und in einigen Authentifizierungsabläufen für Ma verwendet werden
FAQ
CVE-2026-40332 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-40332 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-40332 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.