Kerngegevens
- Leverancier
- Motex
- Soort software
- –
- Getroffen versies
- Lanscope Endpoint Manager tot 9.3.2.7, vanaf 9.3.3.0 tot 9.3.3.9, vanaf 9.4.0.0 tot 9.4.0.5, vanaf 9.4.1.0 tot 9.4.1.5, vanaf 9.4.2.0 tot 9.4.2.6, vanaf 9.4.3.0 tot 9.4.3.8, vanaf 9.4.4.0 tot 9.4.4.6, vanaf 9.4.5.0 tot 9.4.5.4, vanaf 9.4.6.0 tot 9.4.6.3, vanaf 9.4.7.0 t/m 9.4.7.1
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Lanscope Endpoint Manager 9.3.2.7
- Lanscope Endpoint Manager 9.3.3.9
- Lanscope Endpoint Manager 9.4.0.5
- Lanscope Endpoint Manager 9.4.1.5
- Lanscope Endpoint Manager 9.4.2.6
- Lanscope Endpoint Manager 9.4.3.8
- Lanscope Endpoint Manager 9.4.4.6
- Lanscope Endpoint Manager 9.4.5.4
- Lanscope Endpoint Manager 9.4.6.3
- CVE gepubliceerd
- 20 oktober 2025
- Op de KEV-lijst sinds
- 22 oktober 2025
- Gepubliceerd op LekkenRadar
- 9 oktober 2026
- Laatst gewijzigd bij NVD
- 9 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de on-premises versie van Lanscope Endpoint Manager controleren twee onderdelen niet goed waar inkomende verzoeken vandaan komen. Het gaat om het clientprogramma (MR) en de detectieagent (DA). Een aanvaller kan hierdoor met speciaal opgestelde netwerkpakketten eigen code laten uitvoeren. Het lek staat sinds oktober 2025 op de lijst van actief misbruikte lekken (KEV) en heeft ernst kritiek (9,3).
Wie loopt risico?
Je loopt risico als je de on-premises versie van Lanscope Endpoint Manager van Motex gebruikt in een van de getroffen versies. De aanval verloopt via het netwerk en vereist geen inloggegevens en geen handeling van een gebruiker. Hoe groter de kans dat een aanvaller de client of agent over het netwerk kan bereiken, hoe groter het risico.
Wat moet je doen?
Controleer je versie
Ga na welke versie van Lanscope Endpoint Manager (On-Premises) je gebruikt en of de onderdelen Client program (MR) en Detection agent (DA) op je systemen draaien.
Werk bij naar de opgeloste versie
Installeer de opgeloste versie van jouw reeks: 9.3.2.7, 9.3.3.9, 9.4.0.5, 9.4.1.5, 9.4.2.6, 9.4.3.8, 9.4.4.6, 9.4.5.4 of 9.4.6.3.
Gebruik je een 9.4.7-versie?
Voor de reeks 9.4.7.x (tot en met 9.4.7.1) staat in de gegevens geen opgeloste versie. Volg het advies van de leverancier Motex via de link bij de bronnen.
Beperk de blootstelling
Zorg dat de client en de agent niet vanaf internet of vanuit onbetrouwbare netwerken bereikbaar zijn, totdat je bent bijgewerkt.
Volg de KEV-instructie
Pas de maatregelen van de leverancier toe. Zijn die niet beschikbaar, dan is het advies om het product niet meer te gebruiken.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek betreft onjuiste verificatie van de bron van een communicatiekanaal (CWE-940) in het clientprogramma (MR) en de detectieagent (DA) van Lanscope Endpoint Manager (On-Premises). De software controleert de herkomst van inkomende verzoeken niet goed. Een aanvaller kan daardoor speciaal samengestelde pakketten sturen die leiden tot het uitvoeren van willekeurige code. Volgens de CVSS 4.0-vector is de aanval uitvoerbaar via het netwerk met lage complexiteit, zonder voorafgaande authenticatie en zonder gebruikersinteractie, met grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-940 · Onjuiste verificatie van de bron van een communicatiekanaal
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 2,8%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 22 oktober 2025
- Deadline van CISA
- 12 november 2025
- Gebruikt door ransomwaregroepen
- Niet bekend