CVE-2026-78211: Kritisk kommandoinjektion i 4MOSAn GCB Doctor
Kritisk fejl i 4MOSAn GCB Doctor lader uautoriserede angribere køre systemkommandoer via en glemt testside. Isolér systemet, indtil det er lukket.
Hvad er det?
CVE-2026-78211 er en sårbarhed af typen OS-kommandoinjektion i sikkerhedsværktøjet 4MOSAn GCB Doctor fra 4MOSAn Security Technology. OS-kommandoinjektion betyder, at en angriber kan snige egne systemkommandoer ind i en parameter, som serveren derefter udfører direkte i styresystemet. Fejlen sidder i en testside til databasekomponenten ADOdb, som ikke er fjernet fra produktionsopsætningen. Fordi siden ikke kræver login, kan enhver, der kan nå serveren over netværket, udnytte den til at få fuld kontrol over den underliggende server.
Hvem rammer det?
Sårbarheden rammer installationer af 4MOSAn GCB Doctor, et værktøj til overensstemmelseskontrol af serverkonfigurationer. Produktet bruges primært af organisationer, der efterlever offentlige sikkerhedsbaselines, herunder offentlige myndigheder og virksomheder med relationer til det asiatiske marked. Danske virksomheder med datterselskaber, samarbejdspartnere eller leverandørkæder i Asien bør undersøge, om værktøjet indgår i deres eller deres leverandørers infrastruktur. NVD-oplysningerne angiver ingen konkrete versionsnumre, så al kørende installation bør betragtes som potentielt sårbar, indtil andet er bekræftet.
Hvad kan ske?
En angriber kan uden login køre vilkårlige kommandoer på serveren, hvilket typisk fører til fuld overtagelse af systemet. Herfra kan angriberen stjæle data, installere ransomware, oprette bagdøre eller bruge serveren som springbræt videre ind i det interne netværk. Fordi 4MOSAn GCB Doctor ofte har adgang til konfigurationsdata og driftssystemer, kan en kompromittering også afsløre følsomme oplysninger om resten af infrastrukturen.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Sårbarheden kan udnyttes over netværket, kræver ingen særlig teknisk indsats, ingen login og ingen handling fra en bruger. Angriberen kan opnå fuld kontrol over fortrolighed, integritet og tilgængelighed på det ramte system. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes, men den lave kompleksitet og manglende krav om godkendelse gør den til et oplagt mål, så snart den er kendt.
Hvad gør jeg nu?
Følgende trin lukker hullet og begrænser skaden, hvis systemet allerede er udsat:
- Fjern eller bloker adgangen til den sårbare ADOdb-testside, og tag systemet af internettet, indtil det er sikret.
- Kontakt leverandøren 4MOSAn Security Technology for at høre, om der findes en officiel rettelse eller opdateret version.
- Gennemgå server- og adgangslogs for tegn på uautoriseret kommandoudførelse eller usædvanlig netværkstrafik.
- Begræns netværksadgangen til systemet med en firewall, så kun nødvendige, betroede IP-adresser kan nå det.
- Skift adgangskoder og nøgler, der har været tilgængelige fra den berørte server, hvis der er mistanke om kompromittering.
- Søg hjælp fra en ekstern sikkerhedsspecialist, hvis I ikke selv kan afgøre, om systemet er blevet udnyttet, eller hvis I mangler ressourcer til at isolere og undersøge det.
Afbryd internetadgang inden for 24 timer
Vi anbefaler, at systemer med 4MOSAn GCB Doctor tages fra internettet med det samme, indtil leverandøren har bekræftet en rettelse. Det er ikke forsvarligt at vente, fordi angrebet kræver hverken login eller brugerhandling. Er systemet kun tilgængeligt internt og bag stram netværkssegmentering, kan I nøjes med at overvåge tæt og planlægge lukning af testsiden inden for de kommende dage.
Tidslinje
Konkrete eksempler
Compliance-værktøj i et dansk datterselskab
Et dansk selskab med et datterselskab i Asien bruger 4MOSAn GCB Doctor til at dokumentere overholdelse af sikkerhedsbaselines på serverne. Den glemte testside er tilgængelig fra internettet, og en angriber udnytter den til at køre kommandoer og installere en bagdør på serveren. Herfra får angriberen adgang til interne systemer, som er forbundet til moderselskabets netværk i Danmark.
Ofte stillede spørgsmål
Bruger vi overhovedet 4MOSAn GCB Doctor?
Undersøg jeres systemoversigt og spørg leverandører af compliance- og sikkerhedsværktøjer, om produktet indgår i jeres infrastruktur, særligt hvis I har samarbejde med asiatiske partnere eller datterselskaber.
Hvordan tjekker vi, om vi er sårbare?
Se efter en tilgængelig ADOdb-testside på serverens webinterface. Er den nået udefra uden login, er systemet sårbart. En ekstern sårbarhedsscanning kan bekræfte, om testsiden er offentligt tilgængelig.
Kan vi vente til efter weekenden med at reagere?
Nej. Sårbarheden kræver hverken login eller brugerhandling, og systemet kan nås direkte fra internettet. Isolér systemet nu, og gennemfør resten af trinene, når I har tid.
Er der en officiel rettelse fra leverandøren?
Der er ingen oplysninger om en officiel rettelse på offentliggørelsestidspunktet. Kontakt leverandøren direkte for status, og hold systemet isoleret, indtil en løsning foreligger.
Skal vi anmelde hændelsen, hvis systemet har været udsat?
Hvis undersøgelsen viser, at systemet er blevet kompromitteret og persondata kan være berørt, skal I vurdere anmeldelsespligt efter databeskyttelsesreglerne og orientere Datatilsynet inden for de gældende frister.
Hvad gør vi, hvis vi ikke kan tage systemet offline?
Begræns adgangen med en firewall, så kun betroede IP-adresser kan nå systemet, og overvåg logs tæt for tegn på misbrug, indtil I kan lukke eller opdatere den sårbare testside.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.