Meldungsnummer: 202204121554
Zeitraum: 12.04.2022, 16:00 Uhr bis 13.04.2022, 7:30 Uhr
Betroffen: Nutzer von pad.gwdg.de
Auswirkungen: Dienst steht nicht zur Verfügung

Aufgrund einer Sicherheitslücke stand der Dienst GWDG Pad vorübergehend nicht zur Verfügung.

Seit der Version 1.9.1 hochgeladene Medien wurden mit einer leicht zu erratenden ID versehen [1]. Um das Abgreifen sensibler Information zu verhindern, wurden bestehende Dateien und allen Pads aktualisiert. Dieser Prozess nahm aufgrund der großen Anzahl an Pads etwa 12 Stunden in Anspruch.

Wir entschuldigen uns für die dadurch entstandenen Unannehmlichkeiten.

[1] https://github.com/hedgedoc/hedgedoc/security/advisories/GHSA-q6vv-2q26-j7rx