Qingteng Host Adaptive Security Platform: OS-Command-Injection in Security Toolbox
Zusammenfassung
Die Komponente Security Toolbox der Qingteng Host Adaptive Security Platform (Host Monitoring V3.0) neutralisiert Sonderzeichen in Konsolenparametern nicht korrekt. Ein authentifizierter Konsolenadministrator kann Betriebssystembefehle einschleusen, die auf angebundenen Clients ausgeführt werden, wo der Agent mit Root-Rechten läuft. Voraussetzung ist ein gültiges Administratorkonto oder ein gültiges Sitzungstoken; das CNA stuft den Angriffsvektor als benachbart ein.
Betroffen
- Qingteng Host Adaptive Security Platform, Host Monitoring V3.0 mit aktivierter Security Toolbox
- Security-Toolbox-Regelpaket in Versionen vor 20260929 (gemäss CVE-Eintrag)
Behoben in
- Security-Toolbox-Regelpaket 20260929 oder neuer (gemäss CVE-Eintrag und Mandiant-Referenz)
- Kein Plattform-Upgrade erforderlich (gemäss Herstellerangaben zur Behebung in der Mandiant-Referenz)
- Behobene Version nicht unabhängig mit Qingteng bestätigt; ein Drittanbieter-Spiegel nennt 2026029, was im Widerspruch steht
Umgehung
- Kein vom Hersteller veröffentlichter Workaround gefunden.
- Das Deaktivieren der Security Toolbox kann nach Prüfung der betrieblichen Auswirkungen eine Übergangsmassnahme sein. Dies ist unsere eigene Einschätzung und keine Empfehlung des Herstellers.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Nicht in der CISA-KEV-Liste; zum Zeitpunkt der Recherche wurden keine öffentlichen Proof-of-Concepts oder Ausnutzungsberichte gefunden.
- Veröffentlicht am 2026-10-21; NVD-Status Awaiting Analysis.
Unsere Empfehlung
- Prüfen, ob Qingteng-Konsolen oder -Agenten eingesetzt werden, einschliesslich der Version der Security Toolbox.
- Den Qingteng-Advisory anfordern und die behobene Version des Regelpakets vor einer Installation beim Hersteller bestätigen.
- Das Update des Security-Toolbox-Regelpakets nach Bestätigung einspielen; falls das Patchen verzögert wird, nach Prüfung der Auswirkungen die Security Toolbox deaktivieren.
- Konsolenzugriff auf Managementnetze beschränken, MFA für Administratorkonten erzwingen sowie Admin-Konten und Audit-Protokolle überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Mandiant MNDT-2026-0038 advisory github.com
- OpenCVE record CVE-2026-105044 app.opencve.io
- ThreatInt CVE-2026-105044 cve.threatint.com
- Qingteng core platform www.qingteng.cn
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:17.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.