Aktuelle Analyse von Censys zu kritischen Sicherheitslücken bei Atlassian und SonicWall

Neue Sicherheitslücken erfordern schnelles Handeln. Um Unternehmen und Sicherheitsteams bei der Bewertung von Bedrohungen zu unterstützen, veröffentlicht das Forschungsteam Censys ARC regelmäßig Analysen zu aktuellen Schwachstellen. Die Untersuchungen liefern technische Hintergrundinformationen und bewerten potenzielle Risiken. Anhand der internetweiten Sichtbarkeit der Censys Platform zeigen sie außerdem, wie viele öffentlich erreichbare Systeme betroffen sein könnten. Damit unterstützt Censys, Experte für Internet Intelligence und Attack Surface Management, Unternehmen bei der Priorisierung von Sicherheitsmaßnahmen. Zwei aktuelle Untersuchungen zu Schwachstellen bei Atlassian und SonicWall zeigen, dass weltweit über 100.000 Systeme potenziell betroffen sein könnten.

Die Schwachstelle CVE-2026-21589 betrifft acht Atlassian Data Center-Produkte, darunter Jira, Confluence und Bitbucket. Mit einem CVSS-Wert von 9,3 gilt sie als kritisch. Angreifer könnten ohne vorherige Authentifizierung auf bestimmte Dateien innerhalb der betroffenen Anwendungen zugreifen und dadurch möglicherweise sensible Informationen erlangen. Die Analyse von Censys identifiziert weltweit rund 95.000 öffentliche erreichbare Hosts sowie weitere 431.502 Web-Properties, auf denen betroffene Atlassian-Produkte eingesetzt werden. In Deutschland sind 3.690 Hosts potenziell betroffen. Das bedeutet nicht, dass alle Installationen tatsächlich verwundbar sind, verdeutlicht aber die potenzielle Reichweite der Schwachstelle. Atlassian hat bereits entsprechende Sicherheitsupdates veröffentlicht.

Auch die Sicherheitslücke CVE-2026-10255 in SonicWall SMA1000-Appliances stellt ein erhebliches Risiko dar. Mit einem CVSS-Wert von 10,0 erreicht sie die größte Kritikalitätsstufe. Nicht authentifizierte Angreifer könnten die Schwachstelle ausnutzen, um Anfragen über betroffene Geräte an interne Systeme weiterzuleiten und potenziell unautorisierte Aktionen auszuführen. Censys identifizierte weltweit knapp 6.000 öffentlich erreichbare Hosts mit SonicWall Secure Mobile Access. Auch hier lässt sich aus der Erreichbarkeit nicht unmittelbar auf eine tatsächliche Verwundbarkeit schließen. Sicherheitsupdates stehen bereits zur Verfügung, zum Zeitpunkt der Veröffentlichung lagen keine bestätigten Hinweise auf eine aktive Ausnutzung vor.

Erfahren Sie mehr:

· https://censys.com/advisory/cve-2026-21589/,

· https://censys.com/advisory/cve-2026-102255/.

Censys, Inc.TM ist die führende Internet-Intelligence-Plattform für Threat Hunting und Attack Surface Management. Censys wurde 2017 in Ann Arbor in Michigan, USA, gegründet und bietet Unternehmen den weltweit umfassendsten Echtzeit-Überblick ihrer Internet-Infrastruktur, Assets und Geräte. Kunden wie Google, Cisco, Microsoft, Samsung, das U.S. Department of Homeland Security, das Office of the Director of National Intelligence (ODNI), die Cybersecurity & Infrastructure Security Agency (CISA) und mehr als 50 % der Fortune 500 vertrauen auf Censys für eine kontextualisierte Echtzeitansicht ihrer Internet- und Clouds-Assets. Um mehr zu erfahren, besuchen Sie www.censys.com und folgen Sie Censys auf LinkedIn, X, Bluesky und Mastodon.

Firmenkontakt
Censys, Inc.TM
Tabatha von Kölichen
S Main St 116 ½
48104 Ann Arbor
+1-877-438-9159
https://www.censys.com

Pressekontakt
Sprengel & Partner GmbH
Nico Reinicke
Nisterstraße 3
56472 Nisterau
+49 (0) 26 61-91 26 0-0

Startseite