Security Alert: G DATA entdeckt kritische Schwachstellen in Logistiksoftware

Lücken ermöglichen die Ausführung von beliebigem Code

(PresseBox) - Die Cyber-Defense-Experten der G DATA Advanced Analytics haben im Rahmen eines Penetrationstests schwerwiegende Sicherheitslücken in der e-TMS-Webanwendung des Logistiksoftware-Herstellers Andsoft entdeckt. Die Schwachstellen ermöglichen unter anderem die Ausführung von beliebigem Code ohne Authentifizierung sowie den Zugriff auf hochsensible Logistikdaten, darunter GPS-Positionen, Informationen zu Fahrern, Sendungsinhalte und Empfängerdaten.

Die betroffene Software wird laut Herstellerwebseite in Unternehmen mit Milliardenumsätzen eingesetzt und ist in der Logistikbranche weit verbreitet. Dieser Wirtschaftszweig ist als kritische Infrastruktur eingestuft. Inzwischen wurden einzelne Instanzen abgesichert, die beim Penetrationstest auffällig waren. Ob ein Update verfügbar ist oder die Schwachstellen geschlossen wurden, ist nicht bekannt. Trotz mehrfacher Kontaktversuche reagiert der in Andorra ansässige Hersteller nicht auf die Hinweise der Security-Fachleute.

Weitere Informationen im deutschen G DATA Blog. Eine detaillierte Analyse ist im englischsprachigen Artikel der G DATA Advanced Analytics zu finden.



Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 22.09.2025 - 13:48 Uhr
Sprache: Deutsch
News-ID 2199684
Anzahl Zeichen: 1391

Kontakt-Informationen:
Ansprechpartner: Kathrin Beckert-Plewka
Stadt:

Bochum

Telefon: +49 (234) 9762-507

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 148 mal aufgerufen.

Zwei Drittel der Deutschen rechnen mit mehr Cyberattacken durch KI ...

Digitale Souveränität ist ein entscheidender Erfolgsfaktor für Unternehmen in Deutschland. Das belegt auch die aktuelle, repräsentative Studie „Cybersicherheit in Zahlen“ von G DATA, brand eins und Statista: Drei Viertel der IT- und IT-Sicher ...

RGE sensibilisiert mit Phishing Simulation und Security Awareness Trainings von ...

Eine umfassende Cyberabwehr schließt auch Mitarbeitende mit ein. Die RGE Servicegesellschaft Essen mbH setzt daher auf die Security Awareness Trainings und die Phishing Simulation der G DATA academy. Das Ergebnis: mehr IT-Sicherheit, mehr Bewusstsei ...

KI-Einsatz im Blindflug: Unternehmen bringen sich durch fehlende Sicherheitsmaß ...

Viele Unternehmen verzichten auf Maßnahmen zur sicheren Anwendung von KI. Das zeigt die repräsentative Umfrage von G DATA CyberDefense, Statista und brand eins: Nur zwei von fünf Firmen schulen ihre Mitarbeitenden oder haben unternehmensweite KI-G ...

Alle Meldungen von G DATA CyberDefense AG