Naja so super kritisch liest es sich jetzt nicht. In der Erklärung dazu steht ja auch "Just possible with access to the AP Manager!". Ob man dass jetzt mit 9.8 von 10 einstufen muss weiß ich nicht. Aber ich gebe dir Recht, wenn etwas mit der kritischen Einstufung im CVE Rating Online geht dann sollte schleunigst der Patch zur Verfügung stehen.

Insofern man von extern überhaupt Zugriff auf den AP Manager erlaubt hat (ist bei uns z.B. am Reverseproxy gesperrt), sodass Zugriff nur aus dem LAN möglich wäre und selbst dann brauchst du erstmal noch Zugriffsdaten um eine App hochladen zu können und dabei die ID zu manipulieren.

Ich weiß jetzt nicht ob ich Systeme deswegen Offline nehmen würde..

Gruß

Peter

Hallo!

Jemand mit Zugriff auf den AP Manager (und das ist notwendig, um die Schwachstelle ausnutzen zu koennen) sollte doch ein vertrauenswuerdiger Admin sein, ansonsten hat man ohnehin ein Problem.

Von daher ist es m.E. im Interesse der Kunden, wenn das Update besser getestet ist, als dass hier ein noch groesseres Problem durch ein zu schnell rausgehauenes Update erzeugt wird.

Und nicht vergessen: Wochenende+Feiertag, gestern war also vermutlich der erste normale Arbeitstag seit Veroeffentlichung des CVEs.

Viele Grüße

Thomas