CVE-2018-1000209 in Sensu Core
Sumário
de VulDB • 19/06/2026
A versão do Sensu Core anterior à 1.4.2-3 da Sensu, Inc. contém uma vulnerabilidade de Permissões Inseguras no Sensu Core em plataformas Windows que pode resultar na execução de código por usuários não privilegiados no contexto da conta de serviço do Sensu. Este ataque parece ser explorável quando um usuário não privilegiado coloca uma DLL arbitrária no diretório c:\opt\sensu\embedded\bin, a fim de explorar o comportamento padrão da ordem de carregamento de DLLs do Windows. Esta vulnerabilidade aparentemente foi corrigida nas versões 1.4.2-3 e posteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.