4. SYSS-2017-013 bis 015: Schwachstellen im Online-Umfragetool LimeSurvey

SYSS-2017-013 bis 015: Schwachstellen im Online-Umfragetool LimeSurvey

26.07.2017 –  Advisories Advisories

Drei Security Advisories der IT Security Consultants Dr. Erlijn van Genuchten und Manuel Stotz

Die IT Security Consultants Dr. Erlijn van Genuchten und Manuel Stotz haben mehrere Schwachstellen im Online-Umfragetool LimeSurvey entdeckt.

Diese Schwachstellen ermöglichen Folgendes:

  • Andere Benutzer dazu bringen, Aktionen durchführen, zum Beispiel Benutzerkonten löschen
  • Schadhaften JavaScript-Code beim Besuch einer Seite im Kontext des Opfers ausführen
  • Andere Benutzerkonten mit Rechten versehen, die der Benutzer selbst nicht hat

Detaillierte Informationen zu den einzelnen Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.

SySS Newsletter abonnieren

Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer

Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer

Direkter Kontakt

+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN

+49 (0)7071 - 40 78 56-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer