CVE-2018-1000209 in Sensu Core
Zusammenfassung
von VulDB • 11.06.2026
Sensu, Inc. Sensu Core, Versionen vor 1.4.2-3, weisen eine Schwachstelle mit unsicheren Berechtigungen (Insecure Permissions) in Sensu Core auf Windows-Plattformen auf, die dazu führen kann, dass nicht privilegierte Benutzer Code im Kontext des Sensu-Dienstkontos ausführen können. Dieser Angriff scheint über die Möglichkeit ausgenutzt werden zu können, dass ein nicht privilegierter Benutzer eine beliebige DLL im Verzeichnis c:\opt\sensu\embedded\bin ablegt, um das Standardverhalten der Windows-DLL-Ladereihenfolge auszunutzen. Diese Schwachstelle wurde angeblich in Version 1.4.2-3 und später behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.