Varsel om cybertrusler og sårbarheder uge 44

 Påvirkede produkter

• Adobe Commerce og Magento
• Google Brotli
• Broadcom VMWare ESX
• Linux Kernel
• GitLab Community Edition og Enterprise Edition
• Cisco Secure Firewall ASA Software og Cisco Secure FTD Software
• Ivanti Connect Secure

Alvorlighed: Fra lav til kritisk

Det er vigtigt at du handler, hvis du benytter et eller flere af produkterne ovenfor. Hvis den relevante sårbarhed bliver udnyttet, vil det kunne få store konsekvenser.

Handling

Opdatér programmerne, hvis de ikke opdateres automatisk.

Hvis du ikke ved hvordan produkterne opdateres, så kontakt din it-leverandør.

Hvis produkterne ikke længere modtager sikkerhedsopdateringer, anbefales det at stoppe med at anvende produkterne.

Undersøg om du er blevet kompromitteret.

Detaljeret overblik

Adobe Commerce og Magento

ID: CVE-2026-48356, EUVD-2026-44420

En manglende kontrol ved filupload, hvor filtypen kan være farlig, kan lede til eksekvering af vilkårlig kode og potentielt få eleveret adgang eller kontrol over offerets konto eller session.

Alvorlighed: Høj (CVSS 9.3)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-48356
• euvd.enisa.europa.eu/vulnerability/CVE-2026-48356
• adobe.com/trust/security/products/commerce/apsb26-73.html

Google Brotli

ID: CVE-2026-111497, EUVD-2026-108169

En uautentificeret fjernangriber kan korrumpere hukommelse, lække følsomt indhold af hukommelse, forårsage denial-of-service eller potentielt eksekvere vilkårlig kode.

Alvorlighed: Kritisk (CVSS 9.2)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-111497
• euvd.enisa.europa.eu/vulnerability/cve-2026-111497
• broccoli2shell.com/

Handling udover at opdatere: Hvis det for nuværende ikke er muligt at opdatere, kan du implementere mitigerende foranstaltninger ved at følge anbefalingerne på broccoli2shell.com i afsnittet ”If you can’t upgrade yet”.

Broadcom VMWare ESX

ID: CVE-2026-41709, EUVD-2026-51107

En angriber med admin adgang kan udføre handlinger, der ikke bliver gemt i logs.

Alvorlighed: Lav (CVSS 2.7)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-41709
• euvd.enisa.europa.eu/vulnerability/cve-2026-41709
• support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017

Linux Kernel

ID: CVE-2026-46300, EUVD-2026-31535

En sårbarhed i metoden, hvorpå en variabel initialiseres, kan kædes sammen med PHP-sårbarhederne CVE-2026-109618 og CVE-2026-109619 for at lave en PHP-webshell og køre kommandoer med root-rettigheder.

Alvorlighed: Høj (CVSS 7.8)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-46300
• euvd.enisa.europa.eu/vulnerability/cve-2026-46300
• access.redhat.com/security/cve/cve-2026-46300

GitLab Community Edition og Enterprise Edition

ID: CVE-2026-97229, CVE-2026-97229

En uautentificeret angriber kan udnytte en ”integer overflow or wraparound”-sårbarhed til at eksekvere vilkårlig kode på en GitLab-server.

Alvorlighed: Kritisk (CVSS 10)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-97229
• euvd.enisa.europa.eu/vulnerability/cve-2026-97229
• docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/ 

Cisco Secure Firewall ASA Software og Cisco Secure FTD Software

ID: CVE-2026-76418, EUVD-2026-112462

Sårbarheden kan lade en uautentificeret fjernangriber udføre denial-of-service-angreb.

Alvorlighed: Høj (CVSS 8.6)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-76418
• euvd.enisa.europa.eu/vulnerability/cve-2026-76418
• sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75 

Ivanti Connect Secure 

ID: CVE-2026-118527, [N/A] (CVSS ?)
CVE-2026-111357, EUVD-2026-102437 (CVSS 7)

Bemærk:

CVE-2026-118527 er i skrivende stund endnu ikke publiceret på hverken CVE, NVD eller EUVD-hjemmesiderne.

CVE-2026-118527 er en sårbarhed i måden hvorpå tal genereres, som tillader en autentificeret fjernangriber at uploade filer med angriberkontrolleret indhold til en kendt disklokation.

CVE-2026-111357 er en sårbarhed, hvor at en kritisk funktion kan tilgås uden autentifikation. Dette kan lade en lokal autentificeret angriber øge deres privilegier.

Begge sårbarheder kan sammenkædes med hinanden og med CVE-2026-104935.

Alvorlighed:  Høj (CVSS 7)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-118527
• euvd.enisa.europa.eu/vulnerability/cve-2026-118527
• nvd.nist.gov/vuln/detail/cve-2026-111357
• euvd.enisa.europa.eu/vulnerability/cve-2026-111357 
• hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US 

PHP

ID: CVE-2026-109618 og CVE-2026-109619, EUVD-2026-107260 og EUVD-2026-107265

Dette er en påmindelse om PHP-sårbarhederne, der optrådte i det seneste ekstraordinære varsel.

Alvorlighed: Kritisk (CVSS 9.2)

Kilde:

• Forsvarets Efterretningstjeneste
• php.net/archive/2026.php#2026-10-21-5
• nvd.nist.gov/vuln/detail/CVE-2026-109619
• nvd.nist.gov/vuln/detail/CVE-2026-109618 
• euvd.enisa.europa.eu/vulnerability/CVE-2026-109619
• euvd.enisa.europa.eu/vulnerability/CVE-2026-109618 

Handling udover at opdatere:

Hvis dit system kører en PHP-version 8.1 eller ældre, er den end-of-life. Dette betyder, at den ikke kan opdateres og det vil derfor være nødvendigt at opgradere systemet. Hvis PHP for nuværende ikke kan opdateres, kan der implementeres mitigerende foranstaltninger ved at følge trinene i afsnittet ”If you cannot update immediately” i PHP’s Security Advisory ovenfor eller at fjerne internet-adgangen fra systemet.

Øvrige ressourcer 

• Styrelsen for Samfundssikkerheds ordforklaringer: samsik.dk/cybersikkerhed/ordforklaringer/
• Styrelsen for Samfundssikkerheds trusselsvurderinger: samsik.dk/cybersikkerhed/trusselsvurderinger/

 Vi justerer løbende på formatet og hører meget gerne fra dig, hvis du har feedback.

Baggrund

Dette et er varsel om udnyttede sårbarheder i software. Varslet kan anvendes til at prioritere patchning af virksomhedens systemer.

Første del er oversigten over systemer, som virksomheden bør prioritere højt at opdatere. Afsnittet ”Detaljeret overblik” er en mere dybdegående oversigt over sårbarhederne og deres konsekvenser.

Varslet er baseret på den amerikanske cyber- og infrastruktursmyndighed CISA^1. Specifikt er deres KEV²-kartotek blevet anvendt. Særlige beskeder kan nævne forhold, der går ud over KEV-kataloget.

Sårbarhederne er noteret med deres CVE³-nummer og deres CVSS⁴-score. CVE-nummeret er henvisning til CVE-kataloget, hvor sårbarheden er registreret. CVSS-scoren er en numerisk værdi, der vurderer kritikaliteten af sårbarheden.

Nedenfor er en tabel, der angiver alvorligheden af forskellige CVSS-intervaller.

_Fodnoter:

_{1 Cybersecurity and Infrastructure Security Agency}

_{2 Known Exploits and Vulnerabilities}

_{3 Common Vulnerabilities and Exploits}

_{4 Common Vulnerability Severity Score}