[UPDATE] [hoch] BusyBox: Schwachstelle ermöglicht Codeausführung

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-09-16 10:51 UTC
Importiert: 2026-09-17 10:33 UTC
CVSS: 8.8
Quelle-ID: cert_bund
uid_hash: cd260e0f2f14cdd4cbec9507a193be1f838f8667f11679676e013bb44bbca1a2

CERT-Bund (BSI)

Inhalt

Ein entfernter Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2022-28391	HIGH	8.8	HIGH	8.8			2022-04-03

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Amazon Linux Security Advisory ALAS-2022-1608 vom 2022-07-07	EXTERNAL	-	wid_csaf
Belden Security Advisory BSECV-2022-17 vom 2024-05-13	EXTERNAL	-	wid_csaf
Git vom 2022-04-03	EXTERNAL	-	wid_csaf
Git vom 2022-04-03	EXTERNAL	-	wid_csaf
Prometheus Github Issue #10976 vom 2022-07-05	EXTERNAL	-	wid_csaf
NVD NIST Security Advisory vom 2022-04-03	NVD	-	wid_csaf
Brocade Security Advisory BSA-2025-2027 vom 2025-02-13	EXTERNAL	-	wid_csaf
Infoblox Advisory 8391 vom 2024-04-06	EXTERNAL	-	wid_csaf
Dell Security Advisory DSA-2026-401 vom 2026-09-16	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste