Betroffen ist die Log-Management-Software LogScale von CrowdStrike. Die Schwachstelle liegt in einem bestimmten Cluster-API-Endpunkt und beruht auf einer unzureichenden Prüfung von Pfadangaben (Path Traversal): Ein Angreifer kann über manipulierte Pfade aus dem vorgesehenen Verzeichnis ausbrechen und beliebige Dateien vom Dateisystem des Servers auslesen. Dafür sind weder gültige Zugangsdaten noch eine Anmeldung erforderlich, der Zugriff ist aus der Ferne möglich, sofern der betreffende Endpunkt erreichbar ist. Auf diese Weise können vertrauliche Inhalte wie Konfigurationsdateien oder Zugangsdaten abfließen, die wiederum weitere Angriffe ermöglichen. Praktisch relevant ist das vor allem für selbst betriebene Installationen; für die vom Hersteller betriebene Cloud-Variante wurde der Zugriff bereits auf Netzwerkebene unterbunden, und Kunden der Next-Gen-SIEM-Lösung sind nicht betroffen. Hinweise auf eine tatsächliche Ausnutzung liegen nach Angaben des Herstellers nicht vor; die Schwachstelle wurde bei eigenen Produkttests entdeckt.