RE: https://social.bund.de/@bsi/116245296854452855

Schwachstellen:
- Zugriff auf das gesamte Betriebssystem per RCE oder per Path Traversal
- Schadecode beim Öffnen der E-Mail ausgeführt
- mutmaßlich eigenentwickelte
kryptografische Verfahren
- Passwortfashfunktionen ohne Salt
- .exe-Dateien werden einfach so gestartet
- keine Encryption at Rest
- keine Transportverschlüsselung
- usw.

Hier bitte #18UhrSchreie einfügen.