Lek in CyberLock-software kan aanvaller controle over elektronisch slot geven
In software voor het beheren van elektronische sloten is een kritieke kwetsbaarheid gevonden waardoor een aanvaller de installatie en geassocieerde sloten kan compromitteren. De fabrikant heeft updates uitgebracht om het probleem te verhelpen. Dat laat het Dutch Institute for Vulnerability Disclosure (DIVD) vandaag weten. De kritieke kwetsbaarheid en een lager ingeschaald beveiligingslek werden op 22 oktober aan het DIVD gemeld.
De problemen (CVE-2025-22374 en CVE-2025-22375) zijn aanwezig in CyberAudit-Web van leverancier Videx. Dit is software waarmee elektronische CyberLock-sloten zijn te beheren. Via de beveiligingslekken zou een aanvaller installaties van CyberAudit-Web en bijbehorende sloten kunnen compromitteren. De kritieke kwetsbaarheid (CVE-2025-22375) betreft een 'authentication bypass', waardoor een aanvaller zonder inloggegevens toch een geldige sessie met het systeem kan opzetten. De impact van deze kwetsbaarheid is op een schaal van 1 tot en met 10 beoordeeld met een 9.3.
De andere kwetsbaarheid, Server-Side Request Forgery (SSRF) in de videx-legacy-ssl webservice, heeft een impactscore van 6. Videx heeft beveiligingsupdates beschikbaar gemaakt voor klanten met en zonder onderhoudscontract. Het DIVD roept gebruikers op om de de beschikbaar gestelde patches zo snel mogelijk te installeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer Operationele Techniek (ISO)
Heb jij kennis van procesautomatisering en interesse in security en informatiebeveiliging? Solliciteer dan op de functie van (aankomend) Information Security Officer bij Hoogheemraadschap Hollands Noorder-kwartier in Heerhugowaard. Als ISO Opera-tionele techniek draag jij bij aan de veiligheid van onze informatie en systemen.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
