Varsel om cybertrusler og sårbarheder uge 43

 Påvirkede produkter

• BeyondTrust Remote Support
• Flere Fortinet-produkter
• Flere Atlassian-produkter
• AhsayCBS
• Cisco Secure Email Gateway
• Palo Alto Networks PAN-OS
• Ivanti Connect Secure
• Microsoft Windows

Alvorlighed: Fra medium til kritisk

Det er vigtigt at du handler, hvis du benytter et eller flere af produkterne ovenfor. Hvis den relevante sårbarhed bliver udnyttet, vil det kunne få store konsekvenser.

Handling

Opdatér programmerne, hvis de ikke opdateres automatisk.

Hvis du ikke ved hvordan produkterne opdateres, så kontakt din it-leverandør.

Hvis produkterne ikke længere modtager sikkerhedsopdateringer, anbefales det at stoppe med at anvende produkterne.

Undersøg om du er blevet kompromitteret.

Detaljeret overblik

BeyondTrust Remote Support

ID: CVE-2026-102764, EUVD-2026-102427

En ekstern angriber kan omgå autentificering via spoofing i BeyondTrust Remote Support. Herigennem kan angriberen udføre filoperationer på enheden.

Alvorlighed: Kritisk (CVSS 9.8)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-102764
• euvd.enisa.europa.eu/vulnerability/CVE-2026-102764
• beyondtrust.com/trust-center/security-advisories/bt26-05

Flere Fortinet-produkter

ID: CVE-2025-61624, EUVD-2025-209452

En autentificeret angriber med administratorprofil og mindst læse- og skriverettigheder kan via bestemte CLI-kommandoer udnytte en path traversal-fejl i FortiOS, FortiPAM, FortiProxy og FortiSwitchManager. Herigennem kan angriberen skrive eller slette vilkårlige filer på systemet.

Alvorlighed: Medium (CVSS 6.5)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2025-61624
• euvd.enisa.europa.eu/vulnerability/cve-2025-61624
• fortiguard.fortinet.com/psirt/FG-IR-26-122

Flere Atlassian-produkter

ID: CVE-2026-21589, EUVD-2026-92807

Bemærk at denne sårbarhed fremgår som værende afvist af både CVE og EUVD. Da sårbarheden stadig er omtalt af Atlassian og fremgår af CISAs KEV, nævnes den i dette varsel.

En uautentificeret angriber kan få adgang til bestemte filer i webapplikationens root-mappe i flere Atlassian-produkter (Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible og Fisheye). Sårbarheden skyldes, at filer eller mapper er tilgængelige for eksterne parter. Det er dog kun bestemte versioner er berørt.

Alvorlighed: Kritisk (CVSS 9.3)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-21589
• euvd.enisa.europa.eu/vulnerability/EUVD-2026-92807
• confluence.atlassian.com/security/cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748.html

Handling udover at opdatere: Du kan implementere mitigerende foranstaltninger ved at følge anvisningerne under afsnittet ”Apply temporary mitigations if unable to patch” i Atlassians Advisory ovenfor.

AhsayCBS

ID: CVE-2026-105134, EUVD-2026-92078

En ekstern angriber kan udnytte en command injection-fejl i AhsayCBS ved at manipulere ”random”-parameteren i endpointet ”/rps/api/json/UpdateReceivers.do” i Replication Receiver. Herigennem kan angriberen eksekvere OS-kommandoer på systemet.

Sårbarheden kan kædes sammen med CVE-2026-105133, som beskrives nedenfor.

Alvorlighed: Kritisk (CVSS 10.0)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-105134
• euvd.enisa.europa.eu/vulnerability/CVE-2026-105134
• ahsay.com/en/company/announcements/patch-cve-105133-105134-update 

AhsayCBS

ID: CVE-2026-105133, EUVD-2026-92079

En ekstern angriber kan omgå autentificering i AhsayCBS ved at manipulere ”random”-parameteren i funktionen ”checkSysPwd” i API’et. Herigennem kan angriberen få adgang til AhsayCBS uden gyldige loginoplysninger.

Sårbarheden kan kædes sammen med CVE-2026-105134, som er beskrevet ovenfor.

Alvorlighed: Høj (CVSS 7.3)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-105133
• euvd.enisa.europa.eu/vulnerability/CVE-2026-105133
• ahsay.com/en/company/announcements/patch-cve-105133-105134-update

Cisco Secure Email Gateway

ID: CVE-2026-76519, EUVD-2026-101420

En uautentificeret ekstern angriber kan udnytte en relative path traversal-fejl i Cisco Secure Email Gateway. Herigennem kan angriberen skrive vilkårlige filer på operativsystemet.

Alvorlighed: Kritisk (CVSS 9.8)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-76519
• euvd.enisa.europa.eu/vulnerability/cve-2026-76519
• sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp

Handling udover at opdatere: Du kan undersøge om du er blevet kompromitteret ved at følge anvisningerne under afsnittet ”Indicators of Compromise” i Ciscos Advisory ovenfor.

Palo Alto Networks PAN-OS

ID: CVE-2026-0322, EUVD-2026-101495

En autentificeret angriber med netværksadgang kan udnytte en code injection-fejl i Palo Alto Networks PAN-OS. Herigennem kan angriberen eksekvere vilkårlig kode med root-rettigheder på firewallen.

Alvorlighed: Høj (CVSS 7.2)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-0322
• euvd.enisa.europa.eu/vulnerability/CVE-2026-0322
• security.paloaltonetworks.com/CVE-2026-0322

Handling udover at opdatere: Du kan implementere mitigerende foranstaltninger ved at følge anvisningerne under afsnittet ”Workaround and Mitigations” i Palo Altos Advisory ovenfor.

Ivanti Connect Secure

ID: CVE-2026-104935, EUVD-2026-98816

En uautentificeret ekstern angriber kan omgå autentificering via spoofing i Ivanti Connect Secure. Herigennem kan angriberen eksekvere vilkårlige kommandoer.

Alvorlighed: Høj (CVSS 8.6)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-104935
• euvd.enisa.europa.eu/vulnerability/CVE-2026-104935
• hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US

Microsoft Windows

ID: CVE-2026-96951, EUVD-2026-100274

En uautoriseret angriber kan udnytte en command injection-fejl i Windows Shell. Herigennem kan angriberen omgå en sikkerhedsfunktion over netværket.

Alvorlighed: Høj (CVSS 8.8)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2026-96951
• euvd.enisa.europa.eu/vulnerability/CVE-2026-96951
• msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96951

Øvrige ressourcer 

• Styrelsen for Samfundssikkerheds ordforklaringer: samsik.dk/cybersikkerhed/ordforklaringer/
• Styrelsen for Samfundssikkerheds trusselsvurderinger: samsik.dk/cybersikkerhed/trusselsvurderinger/

 Vi justerer løbende på formatet og hører meget gerne fra dig, hvis du har feedback.

Baggrund

Dette et er varsel om udnyttede sårbarheder i software. Varslet kan anvendes til at prioritere patchning af virksomhedens systemer.

Første del er oversigten over systemer, som virksomheden bør prioritere højt at opdatere. Afsnittet ”Detaljeret overblik” er en mere dybdegående oversigt over sårbarhederne og deres konsekvenser.

Varslet er baseret på den amerikanske cyber- og infrastruktursmyndighed CISA^1. Specifikt er deres KEV²-kartotek blevet anvendt. Særlige beskeder kan nævne forhold, der går ud over KEV-kataloget.

Sårbarhederne er noteret med deres CVE³-nummer og deres CVSS⁴-score. CVE-nummeret er henvisning til CVE-kataloget, hvor sårbarheden er registreret. CVSS-scoren er en numerisk værdi, der vurderer kritikaliteten af sårbarheden.

Nedenfor er en tabel, der angiver alvorligheden af forskellige CVSS-intervaller.

_Fodnoter:

_{1 Cybersecurity and Infrastructure Security Agency}

_{2 Known Exploits and Vulnerabilities}

_{3 Common Vulnerabilities and Exploits}

_{4 Common Vulnerability Severity Score}