CVE-2025-14988

🎯 CVE-2025-14988 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2025-14988 | A security issue has been identified in ibaPDA that could allow unauthorized actions on the file system under certain conditions. This may impact the confidentiality, integrity, or availability of the system.

A security issue has been identified in ibaPDA that could allow unauthorized actions on the file system under certain conditions. This may impact the confidentiality, integrity, or availability of the system.

Klassifikation & Betroffenheit:

CWE-732 iba Systems ibaPDA 8.12.0

Incorrect Permission Assignment for Critical Resource 🎯 High

The product specifies permissions for a security-critical resource in a way that allows that resource to be read or modified by unintended actors.

🛡️ Empfohlene Mitigation: When using a critical resource such as a configuration file, check to see if the resource has insecure permissions (such as being modifiable by any regular user) [REF-62], and generate an error or even exit the software if there is a possibility that the resource could have been modified by an unauthorized party.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-1 · Accessing Functionality Not Properly Con… (High) CAPEC-17 · Using Malicious Files (Very High) CAPEC-60 · Reusing Session IDs (aka Session Replay) (High) CAPEC-122 · Privilege Abuse (Medium) CAPEC-127 · Directory Indexing (Medium) CAPEC-180 · Exploiting Incorrectly Configured Access… (Medium) CAPEC-206 · Signing Malicious Code (Very High) CAPEC-234 · Hijacking a privileged process (Medium)

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1574.010 · Hijack Execution Flow: ServicesFil… T1574.005 · Hijack Execution Flow: Executable … T1134.001 · Access Token Manipulation:Token Im… T1550.004 · Use Alternate Authentication Mater… T1548 · Abuse Elevation Control Mechanism T1083 · File and Directory Discovery

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2025-12004 10.0 CVE-2014-125121 10.0 CVE-2025-46093 9.9 CVE-2025-0066 9.9 CVE-2023-40622 9.9

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 www.cisa.gov/news-events/ics-advisories/icsa-26-027-01

Ausnutzungs-Zeitleiste:

Reserviert 2025

Veröffentlicht 01/2026

Heute 09.11.

CVSS-Vektor-Analyse: 10.0

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Keine

UI · Interaktion Keine

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

CNA-Bewertung (icscert): 10.0 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA…

Veröffentlicht:27.01.2026

Aktualisiert:27.01.2026 20:51

Assigner (CNA):icscert

EUVD-ID:EUVD-2025-206383

CWE-732 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.560	0,9 %
≥10 %	13.145	3,2 %
<10 %	396.065	95,8 %

Tier

CVEs

Anteil

≥90 %

785

0,2 %

≥50 %

3.560

0,9 %

≥10 %

13.145

3,2 %

<10 %

396.065

95,8 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

10.0 CRITICAL

EPSS

0.4%

CVE-2025-14988 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

iba Systems

CVE-2025-14988 | A security issue has been identified in ibaPDA that could allow unauthorized actions on the file system under certain conditions. This may impact the confidentiality, integrity, or availability of the system.

CWE-732 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 9 Monaten

🛡️ Details ➔

CVE-2025-14988 | A security issue has been identified in ibaPDA that could allow unauthorized actions on the file system under certain conditions. This may impact the confidentiality, integrity, or availability of the system.

Zero-Day & Vulnerability Intelligence Hub

CVE-2025-14988 | A security issue has been identified in ibaPDA that could allow unauthorized actions on the file system under certain conditions. This may impact the confidentiality, integrity, or availability of the system.