Abacus hat uns über eine potenzielle Sicherheitslücke in den aktuellen Abacus-Installationen informiert. 

Die Schwachstelle weist einen CVSS-Score von 7.9/10 (hoch) auf und betrifft die serverseitige Validierung eines Programmstarts. Dadurch könnte ein unbefugter Zugriff auf Programme ermöglicht werden, was die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten gefährden könnte. Webportale und Clouddienste sind von diesem Problem nicht betroffen.

Abacus hat für die Versionen 2022, 2023 und 2024 entsprechende Patches bereitgestellt, die diese Sicherheitslücke schliessen.

Bitte setzen Sie sich umgehend mit unserem Supportteam in Verbindung, um die nächsten Schritte zu besprechen.

Aus Sicherheitsgründen gibt Abacus keine weiteren Details zum potenziellen Angriffsverfahren bekannt.

Wir bedauern die Unannehmlichkeiten, die durch dieses Problem entstehen. Gleichzeitig schätzen wir die engagierte Sicherheitskultur von Abacus, die durch regelmässige Prüfungen der Software, zum Schutz aller Anwender beiträgt.

Bei Fragen stehen wir Ihnen gerne zur Verfügung.