EILMELDUNGEN LIVE
📰 IT Security NachrichtenHow small-business leaders can work anywhere more securely with Dell Pro laptops(11.09.2026 um 16:00 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: KI-Firma Mistral sammelt drei Milliarden Euro ein(08.09.2026 um 14:36 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: Open AI fordert verpflichtende nationale Sicherheitsregeln für KI(10.09.2026 um 03:50 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: Todeswahrscheinlichkeit grob zehn Prozent? Guter Deal!(10.09.2026 um 10:17 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: Anthropic: Russische Spione und chinesische Konzerne missbrauchen unser KI-Modell(11.09.2026 um 04:54 Uhr)
•
📰 IT Security NachrichtenTeilhaber von „Rohde & Schwarz“: Ulrich Rohde, ein Mann mit eiserner Disziplin(11.09.2026 um 13:54 Uhr)
•
🕵️ SicherheitslückenUnpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores(05.09.2026 um 22:14 Uhr)
•
⚠️ Malware / Trojaner / VirenFour REVSTEALER-Linked Modules Disable Windows Update and Defender to Run a Crypto Miner(06.09.2026 um 10:34 Uhr)
•
⚠️ Malware / Trojaner / VirenJSCeal Malware Can Bypass Google Authentication Using Stolen Session Cookies(07.09.2026 um 09:53 Uhr)
•
🕵️ SicherheitslückenN-able Issues Fourth N-central Hotfix in Five Weeks for Unauthenticated RCE Flaw(07.09.2026 um 10:31 Uhr)
•
📰 IT Security NachrichtenHow small-business leaders can work anywhere more securely with Dell Pro laptops(11.09.2026 um 16:00 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: KI-Firma Mistral sammelt drei Milliarden Euro ein(08.09.2026 um 14:36 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: Open AI fordert verpflichtende nationale Sicherheitsregeln für KI(10.09.2026 um 03:50 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: Todeswahrscheinlichkeit grob zehn Prozent? Guter Deal!(10.09.2026 um 10:17 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: Anthropic: Russische Spione und chinesische Konzerne missbrauchen unser KI-Modell(11.09.2026 um 04:54 Uhr)
•
📰 IT Security NachrichtenTeilhaber von „Rohde & Schwarz“: Ulrich Rohde, ein Mann mit eiserner Disziplin(11.09.2026 um 13:54 Uhr)
•
🕵️ SicherheitslückenUnpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores(05.09.2026 um 22:14 Uhr)
•
⚠️ Malware / Trojaner / VirenFour REVSTEALER-Linked Modules Disable Windows Update and Defender to Run a Crypto Miner(06.09.2026 um 10:34 Uhr)
•
⚠️ Malware / Trojaner / VirenJSCeal Malware Can Bypass Google Authentication Using Stolen Session Cookies(07.09.2026 um 09:53 Uhr)
•
🕵️ SicherheitslückenN-able Issues Fourth N-central Hotfix in Five Weeks for Unauthenticated RCE Flaw(07.09.2026 um 10:31 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 23 Min. 1 Min Lesezeit CVE-2026-38057
0

CVE-2026-38057 | ST Engineering iDirect Evolution iQ-Series terminals up to 4.5.2.1 API endpoint /api/reboot SameSite cross-site request forgery

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 18.1%
CVE-2026-38057
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
🛡️ Client-Manipulation (XSS) / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-79: Cross-Site Scripting
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
4[.]5[.]2[.]1
🗣️ Stimme:

A vulnerability was found in ST Engineering iDirect Evolution iQ-Series terminals, 3315-Series and 9-Series Terminals up to 4.5.2.1. It has been classified as problematic. This impacts the function reboot of the file /api/reboot of the component API endpoint. Performing a manipulation of the argument SameSite results in cross-site request forgery....

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Anzeige: Dual-USB-SD-Kartenleser von Acer für unter 8 Euro bei Amazon
1 Quelle
Hypertune: Kostenpflichtige Software will Gaming-PC optimieren
1 Quelle
KI-Korrekturhilfe für die Schule: Lerne schreiben wie ein Chatbot
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken