CVE-2018-1000209 in Sensu Core
Riassunto
di VulDB • 17/06/2026
Sensu, Inc. Sensu Core versione precedente alla 1.4.2-3 presenta una vulnerabilità di Insecure Permissions in Sensu Core su piattaforme Windows che può comportare l'esecuzione di codice da parte di utenti non privilegiati nel contesto dell'account del servizio Sensu. Questo attacco sembra essere sfruttabile tramite la possibilità per un utente non privilegiato di posizionare un DLL arbitrario nella directory c:\opt\sensu\embedded\bin al fine di sfruttare il comportamento standard dell'ordine di caricamento dei DLL di Windows. Questa vulnerabilità sembra essere stata risolta nella versione 1.4.2-3 e successive.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.