OpenText EnCase SAFE Agents: Authentifizierungsumgehung beim Verbindungsaufbau
Zusammenfassung
Die Komponente EnCase SAFE Agents, die in OpenText Endpoint Investigator, Endpoint Forensics & Response, Information Assurance und Endpoint Security enthalten ist, weist eine Schwachstelle beim Verbindungsaufbau auf. Ein nicht authentifizierter Angreifer, der einen Agenten über das Netzwerk erreichen kann, kann die vorgesehenen Sicherheitskontrollen umgehen und eine unautorisierte Verbindung zu diesem Agenten aufbauen. Die CVE-Beschreibung und CWE-290 deuten auf eine Authentifizierungsumgehung hin, während der CVE-Titel von RCE spricht; keine Quelle bestätigt eine Codeausführung, daher muss die Auswirkung anhand der Herstellerangaben überprüft werden. Der CNA stuft das Problem mit CVSS 4.0 9.3 (kritisch) ein.
Betroffen
- OpenText Endpoint Investigator 0 bis 26.1
- OpenText Endpoint Forensics & Response 0 bis 26.1
- OpenText Information Assurance 0 bis 26.1
- OpenText Endpoint Security 0 bis 24.1
- Plattformen: unbestätigt. Ein Drittanbieter-Spiegel nennt Windows, Mac, Linux, AIX und Solaris, dies ist jedoch nicht durch den Hersteller bestätigt.
Behoben in
Unbekannt. In den geprüften Quellen sind keine korrigierten Versionen genannt. Die gepatchten Builds sind in KB0872887 zu prüfen.
Umgehung
Keine Workaround-Massnahme des Herstellers identifiziert. Bitte in KB0872887 bestätigen.
- Übergangsmassnahme (nicht vom Hersteller): Netzwerkzugriff auf die Listening-Ports der Agenten auf Verwaltungs- und Check-in-Server beschränken.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof-of-Concept gefunden.
- CISA-SSVC-Bewertung: Exploitation none, Automatable yes, Technical Impact total.
- Laut den Quellen nicht im CISA-KEV-Katalog; der Katalog sollte direkt geprüft werden.
Unsere Empfehlung
- KB0872887 lesen und die korrigierte Version für jedes installierte Produkt ermitteln.
- Alle Endgeräte mit den vier betroffenen Produkten und deren Agenten-Versionen erfassen.
- Netzwerkzugriff auf die Agenten-Ports auf Verwaltungs- und Check-in-Server beschränken.
- Den Herstellerfix einspielen, die Agenten neu verteilen und das Update verifizieren. Auf automatische Updates nicht verlassen.
- NVD und CISA KEV in den kommenden Tagen erneut prüfen, da der Eintrag neu ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- OpenText Knowledge Article KB0872887 support.opentext.com
- Vulners: NVD record CVE-2026-75120 vulners.com
- Vulners: Positive Technologies PT-2026-111867 vulners.com
- Vulners: EUVD-2026-99206 vulners.com
- CyStack: OpenText vulnerability database cystack.net
- Strix: CVE-2026-75120 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:16.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.