SYSS-2017-005 bis 009: Mehrere Schwachstellen in agorum core Pro

Die SySS IT Security Consultant Dr. Erlijn van Genuchten und der ehemalige SySS IT Security Consultant Sascha Grimmeisen haben mehrere Schwachstellen im Document Management System agorum core Pro entdeckt.

Diese Schwachstellen ermöglichen Folgendes:

• Schadhaften JavaScript-Code im Kontext des Opfers ausführen, entweder durch Besuchen der Seite oder durch Anklicken eines Links
• Funktionen, die nur für Administratoren zur Verfügung stehen, als niedrig privilegierter Benutzer verwenden
• Andere Benutzer dazu bringen, Aktionen durchzuführen
• Daten vom zugrunde liegenden System zu extrahieren

Detaillierte Informationen zu den einzelnen Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories:

• SYSS-2017-005
• SYSS-2017-006
• SYSS-2017-007
• SYSS-2017-008
• SYSS-2017-009

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.