CVE-2018-1000209 in Sensu Core
Resumen
por VulDB • 2026-06-19
Sensu, Inc. Sensu Core versión anterior a la 1.4.2-3 contiene una vulnerabilidad de Permisos Inseguros en Sensu Core para plataformas Windows que puede resultar en que usuarios sin privilegios puedan ejecutar código en el contexto de la cuenta del servicio Sensu. Este ataque parece ser explotable mediante un usuario no privilegiado, quien podría colocar una DLL arbitraria en el directorio c:\opt\sensu\embedded\bin con el fin de explotar el comportamiento estándar del orden de carga de DLLs de Windows. Esta vulnerabilidad parece haber sido corregida en la versión 1.4.2-3 y posteriores.
Once again VulDB remains the best source for vulnerability data.