error311 FileRise: Umgehung der Ratenbegrenzung bei TOTP-Prüfung erlaubt wiederholtes Raten
Zusammenfassung
FileRise, ein selbst gehosteter Webdateimanager, speichert fehlgeschlagene TOTP-Versuche in der PHP-Session, sodass das Starten einer neuen Anmeldesession das Versuchskontingent für den zweiten Faktor wiederherstellt. Ein Angreifer, der das gültige Primärpasswort eines Kontos bereits kennt, kann TOTP-Codes über die vorgesehenen fünf Versuche hinaus weiter erraten. Voraussetzung sind das gültige Passwort und Zugriff auf die Anmeldeseite.
Betroffen
- FileRise-Versionen vor 3.23.0
Behoben in
- Behoben in FileRise 3.23.0, das kontoweite und quellenbezogene TOTP-Versuchsbudgets dauerhaft einführt.
Umgehung
- Kein vom Hersteller dokumentierter Workaround für ungepatchte Versionen.
- Übergangsmassnahme (nicht vom Hersteller): Zugriff auf die Anmeldeseite auf vertrauenswürdige Netze oder ein VPN beschränken.
Ausnutzung
- Keine Hinweise auf aktive Ausnutzung gefunden; nicht im CISA-KEV-Katalog aufgeführt (nicht direkt geprüft).
- Ein öffentliches GitHub-Repository des Meldenden existiert; es wird als Beschreibung ohne ausführbaren Code beschrieben. Nicht verifiziert.
Unsere Empfehlung
- FileRise auf Version 3.23.0 oder neuer aktualisieren.
- Bis zur Aktualisierung den Zugriff auf die Anmeldeseite auf vertrauenswürdige Netze oder ein VPN beschränken.
- Starke, eindeutige Passwörter erzwingen und auf geleakte Passwörter prüfen.
- Anmeldeprotokolle auf wiederholte TOTP-Fehlschläge prüfen.
- Wenn OIDC verwendet wird, zuerst die Upgrade-Hinweise lesen, da OIDC-Konten vor 3.23.0 nicht automatisch zugeordnet werden.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
pervinzahidli/CVE-2026-103977
Quellen der Recherche
- GitHub Security Advisory GHSA-4hfj-6478-5cv7 github.com
- FileRise v3.23.0 release github.com
- Fix commit cc11189 github.com
- OSV CVE-2026-103977 osv.dev
- FileRise changelog filerise.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:03.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.