SYSS-2017-005 bis 009: Mehrere Schwachstellen in agorum core Pro

12.04.2017 – Advisories Advisories

Fünf Security Advisories von Dr. Erlijn van Genuchten

Die SySS IT Security Consultant Dr. Erlijn van Genuchten entdeckte mehrere Schwachstellen im Document Management System agorum core Pro.

Diese Schwachstellen ermöglichen Folgendes:

Schädlichen JavaScript-Code im Kontext des Opfers ausführen, entweder durch Besuchen der Seite oder durch Anklicken eines Links
Funktionen, die nur für Administratoren zur Verfügung stehen, als niedrig privilegierter Benutzer verwenden
Andere Benutzer dazu bringen, Aktionen durchzuführen
Daten vom zugrunde liegenden System zu extrahieren

Detaillierte Informationen zu den einzelnen Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.