CISA warnt vor aktiver Ausnutzung von Lücken in Collabora Online und Arista

Security · 24.10.2026

Die US-Sicherheitsbehörde CISA warnt vor zwei aktiv ausgenutzten Schwachstellen, die den Collabora Online CODE Server sowie den Arista VeloCloud Orchestrator betreffen.

Die US-Sicherheitsbehörde CISA hat zwei kritische Sicherheitslücken in ihr Verzeichnis aktiv ausgenutzter Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen. Betroffen sind der Collabora Online Built-in CODE Server sowie der Arista VeloCloud Orchestrator (VCO). Da bereits Berichte über eine aktive Ausnutzung vorliegen, besteht für IT-Verantwortliche dringender Handlungsbedarf.

Warum ist das wichtig?

Die Relevanz dieser Warnung ist besonders für Unternehmen und Organisationen im DACH-Raum hoch. Collabora Online wird in Kombination mit dem CODE-Server (Collabora Online Development Edition) sehr häufig als datenschutzkonforme Office-Lösung in selbstgehosteten Cloud-Umgebungen wie Nextcloud oder ownCloud eingesetzt. Solche Setups sind im öffentlichen Sektor, im Bildungswesen sowie bei mittelständischen Unternehmen in Deutschland, Österreich und der Schweiz weit verbreitet. Eine Kompromittierung des Office-Servers kann Angreifern unbefugten Zugriff auf sensible Dokumente oder die dahinterliegende Server-Infrastruktur ermöglichen.

Der Arista VeloCloud Orchestrator wiederum ist eine zentrale Komponente in modernen SD-WAN-Architekturen von Unternehmen. Über diese Orchestrierungstools wird der gesamte Netzwerkverkehr gesteuert. Ein erfolgreicher Angriff auf diese Schnittstelle kann gravierende Folgen für die gesamte Netzwerksicherheit und die Integrität der verbundenen Standorte haben.

Was Nutzer jetzt tun sollten

Verantwortliche IT-Administratoren sollten unverzüglich prüfen, ob die betroffenen Systeme im eigenen Netzwerk im Einsatz sind, und folgende Maßnahmen ergreifen:

• Updates einspielen: Installieren Sie die neuesten Sicherheitsupdates für Collabora Online und den integrierten CODE-Server. Die Entwickler haben bereits entsprechende Patches bereitgestellt, die die Sicherheitslücke schließen.
• Orchestrator patchen: Aktualisieren Sie den Arista VeloCloud Orchestrator umgehend auf eine abgesicherte Version gemäß den Herstellerangaben.
• Zugriffsrechte beschränken: Stellen Sie sicher, dass Administrations-Schnittstellen und Server-Management-Konsolen nicht unnötig direkt aus dem öffentlichen Internet erreichbar sind. Nutzen Sie VPNs oder Zero-Trust-Zugangskontrollen.
• Logdateien analysieren: Überprüfen Sie die Systemprotokolle der betroffenen Server auf ungewöhnliche Aktivitäten oder unautorisierte Zugriffsversuche, um eine potenzielle Kompromittierung frühzeitig zu erkennen.

Fazit

Die Aufnahme in den KEV-Katalog der CISA verdeutlicht das hohe Risiko, das von diesen Schwachstellen ausgeht. Insbesondere die Kombination aus beliebten Open-Source-Cloud-Lösungen und aktiver Ausnutzung erfordert von IT-Verantwortlichen im DACH-Raum ein schnelles und systematisches Einspielen der verfügbaren Sicherheitsupdates.

Quelle: The Hacker News