CVE-2018-1000209 in Sensu Core
Résumé
par VulDB • 19/06/2026
Sensu, Inc. Sensu Core version antérieure à la version 1.4.2-3 présente une vulnérabilité de permissions non sécurisées (Insecure Permissions) dans Sensu Core sur les plateformes Windows qui peut permettre aux utilisateurs sans privilèges d'exécuter du code dans le contexte du compte de service Sensu. Cette attaque semble exploitable via la capacité d'un utilisateur sans privilèges à placer un DLL arbitraire dans le répertoire c:\opt\sensu\embedded\bin afin d'exploiter le comportement standard de l'ordre de chargement des DLL sous Windows. Cette vulnérabilité a été corrigée dans les versions 1.4.2-3 et ultérieures.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.