A new malware campaign called PCPcat has successfully compromised more than 59,000 servers in under 48 hours through targeted exploitation of critical…

IT Security Nachrichten itsecuritynews.info 15.12.2025, 19:32 Uhr 1 Min. Lesezeit EPSS 99.2% EDB-52124 0-CLICK

BeitragSeite↗ Quelle (itsecuritynews.info)

A new malware campaign called PCPcat has successfully compromised more than 59,000 servers in under 48 hours through targeted exploitation of critical vulnerabilities in Next.js and React frameworks. The malware targets Next.js deployments by exploiting two critical vulnerabilities, CVE-2025-29927 and…

The post New PCPcat Exploiting React2Shell Vulnerability to compromise 59,000+ Servers appeared first on IT Security News.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-29927

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-29927

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 100/100

Exploit-DB

EDB-52124

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:Metasploit-Modul: auxiliary_scanner/http/nextjs_middleware_auth_bypass GitHub PoC: Ademking/CVE-2025-29927 GitHub PoC: 6mile/nextjs-CVE-2025-29927 GitHub PoC: serhalp/test-cve-2025-29927 GitHub PoC: azu/nextjs-cve-2025-29927-poc

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Impact: 5.18 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Keine

Teilweise oder keine Beeinträchtigung.

BSI-Warnung (Deutschland)CVE-2025-29927

Vercel Next.js: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen hoch24.03.2025

CISA-SSVC-Triage (vulnrichment)CVE-2025-29927

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-04-08T15:16:38.515188Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Hackers Steal Personal Data in 700Credit Breach Affecting 5.6 Million

IT Security Nachrichten

NÄCHSTER BEITRAG 1 Min

Lidar-maker Luminar files for bankruptcy

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen