2013-12-04: Advisory zu EGroupware

SySS-Consultant Marcel Mangold entdeckt mehrere Schwachstellen in der Groupware Egroupware. Eingestuft als Schwachstelle mit hohem Risiko, kann im schlimmsten Fall sogar Angreifern ermöglichen, Funktionen zu nutzen die lesenden Zugriff auf das file system geben. Authentifizierte User können ihre Rechte ausweiten und eine webshell hochladen. Die Schwachstelle wurde vom Hersteller im Oktober 2013 behoben. Wie genau diese Angriffe glückten, lesen Sie in seinem Advisory


Termine

26.03.2019 - 28.03.2019
Secu1: Digitale Forensik bei Computern und Smartphones
02.04.2019 - 03.04.2019
Hack8: WLAN-Hacking und WLAN-Security
09.04.2019 - 10.04.2019
Hack4: Angriffe gegen VoIP-Infrastrukturen
02.05.2019
Secu3: IPv6-Security