LogScale-Schwachstelle CVE-2026-40050 trifft CrowdStrike

Veröffentlicht am 23. April 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)CrowdStrike hat zum 21. April 2026 Sicherheitsupdates und einen Sicherheitshinweis zu einer kritischen, nicht authentifizierten Path-Traversal-Sicherheitslücke (CVE-2026-40050) in LogScale veröffentlicht. Nur Kunden, die bestimmte Versionen von LogScale einsetzen, müssen reagieren. Kunden von Next-Gen SIEM sind davon nicht betroffen.

Details zur Schwachstelle CVE-2026-40050 hat CrowdStrike zum 21. April 2026 in diesem Sicherheitshinweis veröffentlicht. Die Schwachstelle ermöglicht Angreifern Dateien von einem Server zu lesen. Im Sicherheitshinweis sind auch die betroffenen Versionen  von CrowdStrike LogScale benannt. In diesem Artikel wird erklärt, wie die betroffenen Versionen von LogScale in einem Netzwerk mit CrowdStrike gefunden werden können.

CrowdStrike Schwachstelle

Mir ist der Sachverhalt die Tage in diesem Post, wo noch ein paar Informationen zu finden sind, untergekommen.

Dieser Beitrag wurde unter Sicherheit, Software abgelegt und mit , verschlagwortet. Setze ein Lesezeichen für den Permalink.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht.

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.