Eptura Archibus: Datenbankauslesung über DWR-Workflowregel
Zusammenfassung
Archibus Web Central, die Webanwendung von Eptura Archibus, stellt eine DWR-API (Direct Web Remoting) bereit, über die Workflowregeln ausgeführt werden können. Ein Angreifer mit HTTP-Zugriff kann mit einer manipulierten DWR-Anfrage Datenbanktabellen auslesen, einschliesslich der Tabelle afm_users mit Benutzernamen und Passwörtern. Der CVSS-Vektor setzt niedrige Privilegien voraus (PR:L). Unauthentifizierte Datenbankauslesungen hängen von der Verkettung mit der Authentifizierungsumgehung CVE-2026-107186 ab.
Betroffen
- Eptura Archibus Versionen unterhalb 2025.02
Behoben in
- Eptura Archibus 2025.02 oder höher (die für die Authentifizierungsumgehung genutzte DWR-Methode wurde in 2025.02 auf eine REST-API umgestellt)
- Gemeldeter Hotfix für 2025.01 (WebCv2025.01.01.128_Hotfix-for-AD-24576), noch nicht bei Eptura verifiziert
- Für 2024.04 und älter ist kein Patch bekannt
Umgehung
- Für ältere Versionen soll Epturas web.xml-Massnahme nur über den Archibus Support erhältlich sein; nicht verifiziert
- Zugriff auf Archibus über ein VPN oder eine IP-Allowlist einschränken
- Prüfen, ob die DWR-Schnittstelle aus nicht vertrauenswürdigen Netzen erreichbar ist; jede Proxy- oder WAF-Regel zuerst testen, da das Blockieren von DWR Archibus-Ansichten stören kann
- Der CVE-Eintrag enthält keine Workaround-Angaben
Ausnutzung
- CISA SSVC: Exploitation 'none', Automatable 'no'
- Nicht im CISA KEV aufgeführt
- Ein Aggregator meldet aktive Ausnutzung und einen öffentlichen PoC; dies konnte nicht anhand des Originaltexts von Rapid7 bestätigt werden
- Rapid7 hat technische Details zur Anfragekette veröffentlicht
Unsere Empfehlung
- Alle Archibus-Instanzen und deren Versionen inventarisieren
- Auf Archibus 2025.02 oder höher aktualisieren; einen Hotfix für 2025.01 zuerst bei Eptura verifizieren
- Archibus von nicht vertrauenswürdigen Netzen isolieren und den Zugriff über VPN oder IP-Allowlist beschränken
- CVE-2026-107186 und CVE-2026-107188 zusammen mit dieser CVE patchen oder isolieren
- Logs auf unerwartete DWR-Anfragen und unbekannte Dateien in Webverzeichnissen prüfen
- Passwörter von Datenbank- und Anwendungsbenutzern rotieren, falls eine Offenlegung möglich war
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Rapid7: Authentication Bypass, Remote Code Execution, and Database Read in Eptura Archibus (FIXED) www.rapid7.com
- OpenCVE: CVE-2026-107187 app.opencve.io
- Strix: CVE-2026-107187 www.strix.ai
- Safeguard: Eptura Archibus CVE-2026-107186 authentication bypass and RCE safeguard.sh
- Hendry Adrian: Rapid7 details three Eptura Archibus flaws cyber.hendryadrian.com
- The Layman Security: Eptura Archibus CVE-2026-107188 RCE thelaymansecurity.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:24.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.