EILMELDUNGEN LIVE News-Tinder DECK
IT Security NachrichtenDon’t Hand Propaganda a Gift: Reading the Brenner Base Tunnel SE Breach Calmly(08.11.2026 um 18:46 Uhr)
•
IT Security NachrichtenBlack Friday 2026: Über 10.000 Fake-Shops imitieren 166 Marken - ad-hoc-news.de(08.11.2026 um 17:01 Uhr)
•
AI & KI NachrichtenWenn KI zur Gefahr wird: Cybersecurity Day in Kärnten - 5MIN.at(08.11.2026 um 17:05 Uhr)
•
IT Security NachrichtenCertiK im Test auf Quasa: Die größte Web3-Sicherheitsplattform(08.11.2026 um 19:28 Uhr)
•
IT Security NachrichtenClaude Code's 'Don't Ask Again' File Exposes Passwords and Keys in 1,122 Public Copies on GitHub(08.11.2026 um 19:34 Uhr)
•
IT Security NachrichtenSalon, One of the Web's Pioneering News Outlets, Shuts Down After 31 Years(08.11.2026 um 20:34 Uhr)
•
Windows Tipps & SecurityWindows 11: Diese Neuheiten erwarten Nutzer zum November-Patchday(08.11.2026 um 20:26 Uhr)
•
IT Security DownloadsGitHub Release: matomo-org/matomo v6.1.0-alpha.20261108180339 (08.11.2026)(08.11.2026 um 19:33 Uhr)
•
IT Security DownloadsGitHub Release: openclaw/openclaw vrelease-publish/e3a09aaba1f4-1794162889 (08.11.2026)(08.11.2026 um 19:31 Uhr)
•
IT Security DownloadsGitHub Release: openclaw/openclaw vrelease-publish/1007cb9e5cdf-1794164430 (08.11.2026)(08.11.2026 um 19:59 Uhr)
•
IT Security NachrichtenDon’t Hand Propaganda a Gift: Reading the Brenner Base Tunnel SE Breach Calmly(08.11.2026 um 18:46 Uhr)
•
IT Security NachrichtenBlack Friday 2026: Über 10.000 Fake-Shops imitieren 166 Marken - ad-hoc-news.de(08.11.2026 um 17:01 Uhr)
•
AI & KI NachrichtenWenn KI zur Gefahr wird: Cybersecurity Day in Kärnten - 5MIN.at(08.11.2026 um 17:05 Uhr)
•
IT Security NachrichtenCertiK im Test auf Quasa: Die größte Web3-Sicherheitsplattform(08.11.2026 um 19:28 Uhr)
•
IT Security NachrichtenClaude Code's 'Don't Ask Again' File Exposes Passwords and Keys in 1,122 Public Copies on GitHub(08.11.2026 um 19:34 Uhr)
•
IT Security NachrichtenSalon, One of the Web's Pioneering News Outlets, Shuts Down After 31 Years(08.11.2026 um 20:34 Uhr)
•
Windows Tipps & SecurityWindows 11: Diese Neuheiten erwarten Nutzer zum November-Patchday(08.11.2026 um 20:26 Uhr)
•
IT Security DownloadsGitHub Release: matomo-org/matomo v6.1.0-alpha.20261108180339 (08.11.2026)(08.11.2026 um 19:33 Uhr)
•
IT Security DownloadsGitHub Release: openclaw/openclaw vrelease-publish/e3a09aaba1f4-1794162889 (08.11.2026)(08.11.2026 um 19:31 Uhr)
•
IT Security DownloadsGitHub Release: openclaw/openclaw vrelease-publish/1007cb9e5cdf-1794164430 (08.11.2026)(08.11.2026 um 19:59 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2025-56689 | Quest One Identity 7.5.1.20903 MFA Page authentication spoofing

A vulnerability was found in Quest One Identity 7.5.1.20903. It has been rated as critical. The affected element is an unknown function of the component MFA…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit TA0004 · T1134
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability was found in Quest One Identity 7.5.1.20903. It has been rated as critical. The affected element is an unknown function of the component MFA Page. The manipulation leads to authentication bypass by spoofing. This vulnerability is uniquely identified as CVE-2025-56689. The attack is possible to be carried out remotely. No exploit... Weiterlesen: CVE-2025-56689 | Quest One Identity 7.5.1.20903 MFA Page authenticati…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
8 belegte Techniken
T1134TA0004 · Privilege Escalation
Access Token Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · Konfidenz 90%
T1528TA0006 · Credential Access
Steal Application Access Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · Konfidenz 90%
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · Konfidenz 90%
Cookie-Flags (HttpOnly/Secure/SameSite) setzen, MFA erzwingen, Session-Laufzeiten verkürzen.
OWASP ZAPModSecurity
T1036.001TA0005 · Defense Evasion
Masquerading: Invalid Code Signature
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof) · Konfidenz 90%
T1553.002TA0005 · Defense Evasion
Subvert Trust Controls: Code Signing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof) · Konfidenz 90%
T1134.001TA0004 · Privilege Escalation
Access Token Manipulation:Token Impersonation/Theft
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · Konfidenz 90%
T1550.004TA0008 · Lateral Movement
Use Alternate Authentication Material:Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · Konfidenz 90%
T1557TA0006 · Credential Access
Adversary-in-the-Middle
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-94 (Adversary in the Middle (AiTM)) · Konfidenz 90%
Privilege Escalation
Defense Evasion
Credential Access
Lateral Movement
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2025-56689
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2025-56689
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
LOW · Index 0/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-290 Software-Schwachstellen-Klasse CWE-290
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 4.6CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:L
Impact: 2.51 | Exploitability: 2.07
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CL
Gering (Teilabfluss)
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AL
Gering (Drosselung)
Teilweise oder keine Beeinträchtigung.
NVD Primärbewertung & CISA SSVCCVE-2025-56689
NVD: ModifiedNVD 4.6 · MEDIUM
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:L
NVD-Datenstand: 07.11.2026, 18:10 UTC
Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Teilweise
CISA-SSVC-Triage (vulnrichment)CVE-2025-56689
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-09-03T18:23:46.871612Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

7 Quellen
CVE-2022-4185 | Google Chrome up to 107.0.5304.121 Navigation Remote Code Execution (EUVD-2022-51546)
6 weitere Quellen
VulDB Updatesvor 5 Std.CVE-2022-4186 | Google Chrome up to 107.0.5304.121 Downloads input validation (EUVD-2022-51547) VulDB Updatesvor 5 Std.CVE-2022-4187 | Google Chrome up to 107.0.5304.121 DevTools Remote Code Execution (EUVD-2022-51548) VulDB Updatesvor 5 Std.CVE-2022-4188 | Google Chrome up to 107.0.5304.121 CORS cross-domain policy (EUVD-2022-51549) VulDB Updatesvor 5 Std.CVE-2022-4189 | Google Chrome up to 107.0.5304.121 DevTools privilege escalation (EUVD-2022-51550) VulDB Updatesvor 5 Std.CVE-2022-4190 | Google Chrome up to 107.0.5304.121 Directory input validation (EUVD-2022-51551) VulDB Updatesvor 5 Std.CVE-2022-4191 | Google Chrome up to 107.0.5304.121 Sign-In use after free (EUVD-2022-51552)
7 Quellen
CVE-2024-44006 | WooCommerce Multilingual & Multicurrency Plugin up to 5.3.6 on WordPress authorization (EUVD-2024-40788)
6 weitere Quellen
VulDB Updatesvor 7 Std.CVE-2026-110132 | Sync Post With Other Site Plugin up to 1.9.3 on WordPress authorization (EUVD-2026-119477) VulDB Updatesvor 7 Std.CVE-2026-105970 | Thanh Toan Quet Ma QR Code Tu Dong Plugin up to 2.0.1 on WordPress Payment Notifications access control (EUVD-2026-119474) VulDB Updatesvor 7 Std.CVE-2026-109925 | Productive Commerce Plugin up to 1.1.53 on WordPress sql injection (EUVD-2026-119476) VulDB Updatesvor 7 Std.CVE-2026-106015 | Ecommerce Affiliate Plugin up to 1.0.0 on WordPress improper authentication (EUVD-2026-119475) VulDB Updatesvor 7 Std.CVE-2026-104639 | Razorpay for WooCommerce Plugin up to 4.8.8 on WordPress sql injection (EUVD-2026-119473) VulDB Updatesvor 7 Std.CVE-2026-104338 | Razorpay for WooCommerce Plugin up to 4.8.8 on WordPress Rest Routes authorization (EUVD-2026-119472)

Mehr aus dieser Kategorie

CVE-2026-31661 | Linux Kernel up to 6.19.12 wifi dma_free_coherent allocation of resources
08.11.2026
CVE-2026-31765 | Linux Kernel up to 6.12.80/6.18.21/6.19.11 amdgpu null pointer dereference
08.11.2026
Plex2Shell: QNAP NAS Devices Under Active Exploitation
08.11.2026
Linux MPTCP Inventory: Turning a 3.1 Million Product Match into a Review Queue
08.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag