Påvirkede produkter
- EG Secure Solutions SiteGuard Server Edition
- Plex Media Server
- Siemens Software Center
- Arista VeloCloud Orchestrator
- Collabora Online – Built-in CODE Server
Alvorlighed: Fra medium til kritisk
Det er vigtigt at du handler, hvis du benytter et eller flere af produkterne ovenfor. Hvis den relevante sårbarhed bliver udnyttet, vil det kunne få store konsekvenser.
Handling
Opdatér programmerne, hvis de ikke opdateres automatisk.
Hvis du ikke ved hvordan produkterne opdateres, så kontakt din it-leverandør.
Hvis produkterne ikke længere modtager sikkerhedsopdateringer, anbefales det at stoppe med at anvende produkterne.
Undersøg om du er blevet kompromitteret.
Detaljeret overblik
EG Secure Solutions SiteGuard Server Edition
ID: CVE-2026-106931, EUVD-2026-100814
En angriber kan eksekvere vilkårlige OS-kommandoer med root eller SYSTEM privilegier på systemet, der kører det påvirkede produkt.
Alvorlighed: Høj (CVSS 8.5)
Kilde:
- nvd.nist.gov/vuln/detail/cve-2026-106931
- euvd.enisa.europa.eu/vulnerability/CVE-2026-106931
- jvn.jp/en/jp/JVN88474777/
Handling udover at opdatere: Hvis man ikke er i stand til at opdatere, så er der en patch tilgængelig for ”end-of-life (EOL)”-versioner.
Plex Media Server
ID: CVE-2026-96656, EUVD-2026-85370 (CVSS 8.6)
CVE-2026-96655, EUVD-2026-85369 (CVSS 5.3)
CVE-2026-96654, EUVD-2026-85368 (CVSS 6.8)
CVE-2026-96652, EUVD-2026-85367 (CVSS 5.3)
CVE-2026-96656 giver en bruger med administratorrettigheder mulighed for at skrive vilkårlige filer der kan eksekveres ved indlæsning.
CVE-2026-96655 giver en autentificeret bruger mulighed for at anmode om vilkårlige interne og eksterne adresser.
CVE-2026-96654 tillader en angriber at kalde funktioner fra andre plugins, og give sine egne parametre, da URL værdier ikke bliver neutraliseret korrekt.
CVE-2026-96652 er en ”Server Side Request Forgery (SSRF)”-sårbarhed, der kan sammenkædes med ovenstående sårbarheder i Plex Media Server.
Alvorlighed: Fra medium til høj
Kilde:
- nvd.nist.gov/vuln/detail/cve-2026-96656
- euvd.enisa.europa.eu/vulnerability/cve-2026-96656
- nvd.nist.gov/vuln/detail/cve-2026-96655
- euvd.enisa.europa.eu/vulnerability/cve-2026-96655
- nvd.nist.gov/vuln/detail/cve-2026-96654
- euvd.enisa.europa.eu/vulnerability/cve-2026-96654
- nvd.nist.gov/vuln/detail/cve-2026-96652
- euvd.enisa.europa.eu/vulnerability/cve-2026-96652
- forums.plex.tv/t/plex-media-server/30447/711
Siemens Software Center
ID: CVE-2026-110936, EUVD-2026-102072
En ”Uncontrolled Search Path Element”-sårbarhed giver en autentificeret lokal angriber mulighed for, at eksekvere vilkårlig kode med samme privilegier som den påvirkede applikation.
Alvorlighed: Høj (CVSS 8.4)
Kilde:
- nvd.nist.gov/vuln/detail/cve-2026-110936
- euvd.enisa.europa.eu/vulnerability/CVE-2026-110936
- cert-portal.siemens.com/productcert/html/ssa-580366.html
Arista VeloCloud Orchestrator
ID: CVE-2026-114625, EUVD-2026-108511
En SQL Injection sårbarhed gør det muligt for en fjernangriber at opnå lokale superuser-rettigheder, og dermed tilgå privilegerede interne funktionaliteter i Orchestrator, herunder funktionaliteter, som ikke var tiltænkt fjernadgang.
Alvorlighed: Kritisk (CVSS 9.4)
Kilde:
- nvd.nist.gov/vuln/detail/cve-2026-114625
- euvd.enisa.europa.eu/vulnerability/cve-2026-114625
- arista.com/en/support/advisories-notices/security-advisory/24838-security-advisory-0199
Handling udover at opdatere: Du kan implementere mitigerende foranstaltninger ved af følge trinene under ”Mitigation” i Aristas’ Security Advisory ovenfor.
Collabora Online – Built-in CODE Server
ID: CVE-2026-110447, EUVD-2026-100780
En ”OS Command Injection”-sårbarhed lader en angriber udføre fjernkodeeksekvering imens CODE -serveren ikke kører, herunder når serveren bliver genstartet. Bemærk at sårbarheden ikke findes i standalone Collabora Online-servere, men kun i NextCloud-applikationer.
Alvorlighed: Høj (CVSS 9.2)
Kilde:
- nvd.nist.gov/vuln/detail/cve-2026-110447
- euvd.enisa.europa.eu/vulnerability/cve-2026-110447
- github.com/CollaboraOnline/online/security/advisories/GHSA-g3vx-3m76-fghh
Øvrige ressourcer
- Styrelsen for Samfundssikkerheds ordforklaringer: samsik.dk/cybersikkerhed/ordforklaringer/
- Styrelsen for Samfundssikkerheds trusselsvurderinger: samsik.dk/cybersikkerhed/trusselsvurderinger/
Vi justerer løbende på formatet og hører meget gerne fra dig, hvis du har feedback.
Baggrund
Dette et er varsel om udnyttede sårbarheder i software. Varslet kan anvendes til at prioritere patchning af virksomhedens systemer.
Første del er oversigten over systemer, som virksomheden bør prioritere højt at opdatere. Afsnittet ”Detaljeret overblik” er en mere dybdegående oversigt over sårbarhederne og deres konsekvenser.
Varslet er baseret på den amerikanske cyber- og infrastruktursmyndighed CISA1. Specifikt er deres KEV2-kartotek blevet anvendt. Særlige beskeder kan nævne forhold, der går ud over KEV-kataloget.
Sårbarhederne er noteret med deres CVE3-nummer og deres CVSS4-score. CVE-nummeret er henvisning til CVE-kataloget, hvor sårbarheden er registreret. CVSS-scoren er en numerisk værdi, der vurderer kritikaliteten af sårbarheden.
Nedenfor er en tabel, der angiver alvorligheden af forskellige CVSS-intervaller.
| Alvorlighed | CVSS |
| Lav | 0.1-3.9 |
| Medium | 4.0-6.9 |
| Høj | 7.0-8.9 |
| Kritisk | 9.0-10-0 |
Fodnoter:
1 Cybersecurity and Infrastructure Security Agency
2 Known Exploits and Vulnerabilities
3 Common Vulnerabilities and Exploits
4 Common Vulnerability Severity Score
