SySS-Consultant Marcel Mangold entdeckt mehrere Schwachstellen in der Groupware Egroupware. Eingestuft als Schwachstelle mit hohem Risiko, kann im schlimmsten Fall sogar Angreifern ermöglichen, Funktionen zu nutzen die lesenden Zugriff auf das file system geben. Authentifizierte User können ihre Rechte ausweiten und eine webshell hochladen. Die Schwachstelle wurde vom Hersteller im Oktober 2013 behoben. Wie genau diese Angriffe glückten, lesen Sie in seinem Advisory.
23.05.2022
- 25.05.2022
SySS auf der GSE DACH Jahrestagung
24.05.2022
- 25.05.2022
Hack7: Sicherheit und Einfallstore bei Webapplikationen
01.06.2022
- 03.06.2022
SySS auf den 9. Hamburger Datenschutztagen
06.06.2022
- 07.06.2022
SySS auf der CONFidence in Krakau
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer