Sicherheitslücken V2024, V2025 und V2026 behoben / Silent Hotfix verfügbar
Abacus hat am 15.08.2026 bekannt gegeben, dass mit dem Update vom 15.08.2026 zwei Sicherheitslücken in den Versionen V2024, V2025 und V2026 geschlossen wurden.
Die Abacus REST-API weist eine Sicherheitslücke auf, die das Hochladen beliebiger Dateien auf den Server ermöglicht. Eine zweite Schwachstelle erlaubt es einem authentifizierten Angreifer, über eine extern erreichbare API die Ausführung von Remote Code auf dem Server auszulösen. Aufgrund des hohen Risikopotenzials werden die Schwachstellen als kritisch eingestuft.
Allen Kunden mit V2024, V2025 und V2026 wird dringend empfohlen, den entsprechenden Hotfix umgehend zu installieren. Alternativ steht auch die Möglichkeit zur Verfügung den entsprechenden Silent Hotfix zu installieren, sofern die installierte AbaClient Version 4.2 ist.
Bei Rückfragen oder wenn Sie Unterstützung bei der Installation benötigen, stehen wir Ihnen gerne zur Verfügung. Kontaktieren Sie uns bitte unter: support@bsbit.ch.
Weitere Informationen zur Sicherheitslücke finden Sie unter folgenden Links:
Wir danken Ihnen für Ihr Vertrauen und Ihre Zusammenarbeit.
Ihr bsb.Team