Delinea Secret Server: Authentifizierungsumgehung über den zweiten Faktor
Zusammenfassung
Delinea Secret Server Versionen vor 12.3.1 erlauben es einem Benutzer, den initialen Anmeldeschritt zu umgehen. Durch das erfolgreiche Abschliessen nur des zweiten Faktors kann sich ein Angreifer ohne den ersten Faktor authentifizieren. Der CVSS-v4.0-Basiswert beträgt 8.7 (hoch), und der CNA stuft die Auswirkungen auf Vertraulichkeit und Integrität als hoch ein.
Betroffen
- Delinea Secret Server (On-Premises und Cloud) Versionen vor 12.3.1
- Das Herstellerinformationsblatt nennt die betroffenen Versionen 12.2.7 und älter
Behoben in
- Upgrade auf Secret Server Version 12.3.1 oder neuer
Umgehung
Unbekannt.
Ausnutzung
- Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird
- Nicht in CISA KEV aufgeführt
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
Unsere Empfehlung
- On-Premises- und selbst verwaltete Secret Server auf Version 12.3.1 oder neuer aktualisieren
- Zugriff auf die Secret-Server-Weboberfläche auf benötigte Netzwerke und Benutzer beschränken
- Authentifizierungsprotokolle auf Sitzungen prüfen, die den zweiten Faktor ohne regulären ersten Anmeldeschritt abgeschlossen haben
- MFA durchsetzen und nach dem Patchen die Aktivitäten privilegierter Konten überprüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Delinea Security Advisories delinea.com
- Delinea Secret Server 12.3 release notes docs.delinea.com
- VulDB entry 429358 vuldb.com
- Strix CVE record CVE-2026-115829 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 23:20.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.