Integrics Enswitch: Authentifizierungsumgehung in der Passwort-Reset-API
Zusammenfassung
Integrics Enswitch 3.13 bis 4.4 enthält eine Authentifizierungsumgehung im Endpunkt zur Passwortaktualisierung /api/json/user/password/update/. Wird der Parameter reset weggelassen, kann ein nicht authentifizierter Angreifer, der einen Benutzernamen kennt, das Passwort von Konten ohne ausstehenden Passwort-Reset ändern, einschliesslich Administratorkonten. Der Endpunkt verrät zudem, ob ein Benutzername existiert. Enable Security meldet eine Ausnutzung in freier Wildbahn vor der öffentlichen Offenlegung.
Betroffen
- Integrics Enswitch 3.13 bis 4.4
- Enable Security hat die Schwachstelle auf Enswitch 4.2 bestätigt; andere Zweige wurden nicht unabhängig getestet
Behoben in
- Enswitch 3.13 bis 4.3: Subversion-Revision 21680 oder neuer
- Enswitch 4.4: Git-Commit c2c981578 oder neuer
Umgehung
- Zugriff auf /api/json/user/password/update/ auf vertrauenswürdige Clients beschränken oder den Pfad am Perimeter blockieren, bis der Fix installiert ist.
Ausnutzung
- Enable Security meldet eine Ausnutzung in freier Wildbahn vor der öffentlichen Offenlegung; dies wurde nicht unabhängig verifiziert.
- CISA SSVC: Exploitation PoC, Automatable yes, Technical Impact total.
- Im Rahmen der Recherche wurde kein Eintrag im CISA-KEV-Katalog gefunden.
Unsere Empfehlung
- Alle Enswitch-Instanzen und deren genaue Builds inventarisieren.
- Den Herstellerfix von Integrics ohne Verzögerung einspielen und den Build bei Integrics bestätigen lassen.
- Den Endpunkt zur Passwortaktualisierung bis zur Installation des Patches blockieren oder einschränken.
- Passwortänderungs- und Anmeldeprotokolle seit Juli 2026 auf unerwartete Zurücksetzungen und unbekannte Administratorkonten prüfen und Administratorzugangsdaten rotieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Enable Security advisory ES2026-06 www.enablesecurity.com
- VulnCheck advisory www.vulncheck.com
- Enable Security blog: Enswitch password reset bypass www.enablesecurity.com
- Integrics Enswitch product page www.integrics.com
- VulDB entry vuldb.com
- Vulners entry vulners.com
- HOL Guard CVE entry hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:00.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.