[WID-SEC-2026-2373] Apache Ivy: Schwachstelle ermöglicht Manipulation von Dateien CVSS Base Score 5.4 (mittel) CVSS Temporal Score 4.7 (mittel) Remoteangriff ja Datum 15.07.2026 Stand 16.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Apache Ivy ist ein Werkzeug zur Verwaltung von Abhängigkeiten bei der Softwareentwicklung. Es ist ein Unterprojekt von Apache Ant. Produkte 15.07.2026 Apache Ivy <2.6.0 Apache Ivy >=2.0.0 Apache Ivy <=2.5.3 Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Ivy ausnutzen, um Dateien zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben