Management Summary
Durch einen hartkodierten AWS-Root-Account im Worksnaps-Client konnte ein Angreifer Zugriff auf die gesamte AWS-Infrastruktur von Worksnaps erlangen. Damit hatte ein Angreifer potenziell auch Zugriff auf sensible Daten wie beispielsweise Screenshots von Desktops der Benutzer.
Zum vollständigen Security Advisory (Englisch)
EOF Thorger Jansen, Daniel Hirschberger, Tobias Niemann, Marius Renner / @2026
Interesse an einer Zusammenarbeit mit den Experten von SEC Consult? Senden Sie uns Ihre Bewerbung.
Möchten Sie Ihre eigene Cyber-Sicherheit mit den Experten von SEC Consult verbessern? Kontaktieren Sie unsere lokalen Büros.