CVE-2018-1000209 in Sensu Core
Tóm tắt
Bởi VulDB • 19/06/2026
Sensu, Inc. Sensu Core phiên bản trước 1.4.2-3 chứa lỗ hổng Insecure Permissions trong Sensu Core trên các nền tảng Windows, có thể dẫn đến việc người dùng không đặc quyền (Unprivileged users) thực thi mã trong ngữ cảnh của tài khoản dịch vụ Sensu. Tấn công này dường như có thể khai thác thông qua khả năng người dùng không đặc quyền đặt một DLL tùy ý vào thư mục c:\opt\sensu\embedded\bin nhằm lợi dụng hành vi tải thứ tự DLL chuẩn của Windows. Lỗ hổng này đã được sửa trong phiên bản 1.4.2-3 và các phiên bản sau đó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.