[Verse 1] GL-iNet, der Router in deinem Regal Bis Version vier Punkt vier Punkt fünf ein Skandal Eine Funktion namens ovpn-client ruft ab Eine Konfigurationsdatei, die Befehle abgibt CVE achtzehnhundertsechshundertzwei CVSS neun Punkt acht, das ist kein Einerlei Jemand schickt manipulierte Eingaben rein Und plötzlich läuft fremder Code auf deiner Maschine [Chorus] Kritische Lücken wie Risse im Glas Neun Punkt acht auf der Skala, das ist keine Farce Authentifizierung fehlt, die Hintertür steht auf Neunter August, merkt euch den Verlauf Patches einspielen, sofort, ohne Rast Wer wartet, trägt die Schuld als schwere Last [Verse 2] OpenEMR, das Medizinsystem für die Klinik Bis Version acht Punkt zwei Punkt null, ein fatales Malheur Im Dokumentenbaum, wo Kategorien leben Kann ein Administrator Schadcode eingeben CVE neununddreißigtausendneunhundertzweiunddreißig CVSS neun Punkt eins, der Befund ist eindeutig Authentifiziert ja, aber das genügt nicht Wenn das System jeden Befehl einfach ausführt [Chorus] Kritische Lücken wie Risse im Glas Neun Punkt acht auf der Skala, das ist keine Farce Authentifizierung fehlt, die Hintertür steht auf Neunter August, merkt euch den Verlauf Patches einspielen, sofort, ohne Rast Wer wartet, trägt die Schuld als schwere Last [Bridge] Das Wort dafür ist Arglist — eine List im Verborgenen Jemand nutzt die Lücke, bevor du es merkst Krayin CRM zwei Punkt zwei Punkt vier Kein Passwort nötig, der Angreifer steht schon hier Der Installer hat keine Sperre, keine Wacht Er überschreibt den Admin mitten in der Nacht Ein fremder Nutzer trägt jetzt deinen Namen Das System glaubt ihm, hat ihn reingelassen [Verse 3] Noch einmal GL-iNet, dieselbe Hardware Die Funktion s2s aktiviert einen Echo-Server, das ist wahr Manipulierter Eingabewert, gezielt gesetzt Und der Befehl auf Systemebene wird versetzt CVE achtzehnhundertvierzehn, Klasse neun Punkt acht Ein zweites Mal derselbe Router, der uns nachdenklich macht Zwei Lücken im gleichen Gerät, gleiches Kaliber Das Vertrauen ins Gerät wird täglich trüber [Chorus] Kritische Lücken wie Risse im Glas Neun Punkt acht auf der Skala, das ist keine Farce Authentifizierung fehlt, die Hintertür steht auf Neunter August, merkt euch den Verlauf Patches einspielen, sofort, ohne Rast Wer wartet, trägt die Schuld als schwere Last [Verse 4] Denk an die Daten, die täglich durch Leitungen fließen Patientendaten, Zugangsdaten, die man nicht verlieren Jedes ungepatchte System ist ein offenes Tor Was heute ignoriert wird, geht morgen verloren Updates sind keine Last, sie sind dein Schutzwall Sicherheit beginnt mit dir, überall [Outro] Neunter August, vier CVEs gezählt Wer seine Systeme kennt, der hat richtig gewählt Arglist schläft nicht, also halte Ausschau Und lies die Sicherheitsmeldung ganz genau
← Kritische Schwachstellen (2 von 3) — 9. August 2026 | IT-Sicherheit — 9. August 2026 →