Sicherheitshinweis zu CVE-2025-0411

​​Diese Meldung wird laufend aktualisiert, sobald neue Informationen aus unseren Analysen hervorgehen. Bitte informieren Sie sich regelmäßig.

Letzte Aktualisierung: 05.12.2025, 12:00 Uhr MEZ

Wir möchten Sie darüber informieren, dass für die Drittkomponente 7zip eine sicherheitsrelevante Schwachstelle veröffentlicht wurde.

Die Sicherheitslücke ist unter der Referenz CVE-2025-0411 dokumentiert und kann abhängig vom Einsatzszenario potenziell zur Ausführung von nicht autorisiertem Code führen.

Die betroffene 7zip-Komponente wird in den Produkten enaio® classify und enaio® classify-pro verwendet. enaio® classify und enaio® classify-pro basieren auf Produkten der Firma Insiders Technologies.

• smart FIX 5: Service Packs SP3 bis SP10

• smart FIX 6: Service Packs SP0 und SP1

• OmnIA 1: Service Packs SP2 und SP3

Betroffene Komponenten in unserem Produkt:

• Mail-Importer

• SPL-Funktion FILE_ARCHIVE_EXTRACT

Empfohlene Maßnahme:

Bitte aktualisieren Sie, wie im Helpcenter der Firma Insiders Technologies beschrieben, die 7zip-Komponente in Ihrer Installation.

Hier gelangen Sie zu den entsprechenden Artikeln:

smart FIX 5 | smart FIX 6| OmnIA 1

Für das Helpcenter der Firma Insiders Technologies ist ein Login erforderlich. Sie können sich als neuer Benutzer registrieren und so direkt Zugriff auf die Informationen erhalten. Klicken Sie im Anmeldefenster auf Registrieren und folgen Sie den Anweisungen.

Wir empfehlen allen Kunden und Partnern, die oben genannten Maßnahmen umgehend umzusetzen, um die Sicherheit und Stabilität der Installation sicherzustellen.

Bei Rückfragen oder Unterstützungsbedarf wenden Sie sich bitte, wie gewohnt, an Ihr Supportteam von OPTIMAL SYSTEMS.

Weitere Informationen zu CVE-2025-0411 finden Sie beispielsweise beim National Institute of Standards and Technology.