Pentest Blog

12. April 2017 – Advisories

SYSS-2017-005 bis 009: Mehrere Schwachstellen in agorum core Pro

Fünf Security Advisories von Dr. Erlijn van Genuchten und Sascha Grimmeisen

Die SySS IT Security Consultant Dr. Erlijn van Genuchten und der ehemalige SySS IT Security Consultant Sascha Grimmeisen haben mehrere Schwachstellen im Document Management System agorum core Pro entdeckt.

Diese Schwachstellen ermöglichen Folgendes:

  • Schadhaften JavaScript-Code im Kontext des Opfers ausführen, entweder durch Besuchen der Seite oder durch Anklicken eines Links
  • Funktionen, die nur für Administratoren zur Verfügung stehen, als niedrig privilegierter Benutzer verwenden
  • Andere Benutzer dazu bringen, Aktionen durchzuführen
  • Daten vom zugrunde liegenden System zu extrahieren

Detaillierte Informationen zu den einzelnen Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.

Termine

03.05.2017
SySS-Schulung – Secu5: IT-Recht und Datenschutz für IT-Verantwortliche
09.05.2017 - 10.05.2017
SySS-Schulung – Secu3: Incident Detection
16.05.2017 - 18.05.2017
SySS-Schulung – Hack3: Angriffe gegen Windows-basierte Netzwerke
18.05.2017
Workshop Planning and Implementation of Penetration Tests, Sebastian Schreiber, Zürich