Zwei neue SySS-Advisories

Weitere Schwachstellen in Passwortmanager sysPass gefunden

SySS-Mitarbeiter Daniele Salaris hat zwei weitere Schwachstellen im webbasierten Passwortmanager sysPass gefunden. Zum einen eine Cross-Site Scripting-Schwachstelle und zum anderen einen unautorisierten Zugriff auf Sicherheitskopien (Backup-Dateien) des Passwortmanagers, die einen unautorisierten Zugriff auf die Datenbank dieser Webapplikation erlaubt.

Ausführliche Informationen zu diesen beiden Schwachstelle finden Sie in unseren Security Advisories SYSS-2015-046 und SYSS-2015-047.


Termine

09.03.2026 - 10.03.2026
Hack8: WLAN Hacking und WLAN Security

16.03.2026
Secu4: IT-Recht und Datenschutz für IT-Verantwortliche

17.03.2026 - 19.03.2026
Hack9: Embedded Security

23.03.2026 - 26.03.2026
SySS auf dem CloudFest 2026

Ihr direkter Kontakt zu SySS +49 7071 407856-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 7071 407856-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer

Ihr direkter Kontakt zu SySS +49 7071 407856-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 7071 407856-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer

Direkter Kontakt

+49 7071 407856-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN

+49 7071 407856-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer