News Blog / Details
BSI meldet Angular-Schwachstellen: Was Website-Betreiber prüfen sollten
Setzt deine Website Angular ein? Das BSI meldet mehrere Schwachstellen mit hoher Einstufung. Angreifer können aus der Ferne und ohne Anmeldung Dateien verändern und Cross-Site-Scripting-Angriffe ausführen. Prüfe anhand der BSI-Meldung, ob Handlungsbedarf besteht.
Quelle: BSI – wid.cert-bund.de/portal/wid/securityadvisory
Für einen ergänzenden Blick auf deine Website-Sicherheit: check.n9c.io
Das BSI hat seine Meldung zu mehreren Sicherheitslücken in Angular aktualisiert und stuft sie als „hoch“ ein. Laut dem Auszug können Angreifer aus der Ferne und ohne Anmeldung Dateien verändern sowie Cross-Site-Scripting-Angriffe ausführen.
Für Website-Betreiber ist deshalb zunächst wichtig: Wird Angular im eigenen Webauftritt eingesetzt? Lass das bei Bedarf von der zuständigen Entwicklung oder Agentur klären. Welche Versionen betroffen sind und welche Maßnahmen das BSI nennt, geht aus dem vorliegenden Auszug nicht hervor. Dafür sollte die verlinkte Meldung herangezogen werden.
Die Nachricht ist ein guter Anlass, die Sicherheit der eigenen Website zu überprüfen. Einen ergänzenden Website-Sicherheits-Check findest du auf check.n9c.io. Er ersetzt jedoch nicht die gezielte Prüfung, ob die eingesetzte Angular-Version von den gemeldeten Schwachstellen betroffen ist.
