Tobias Gyoerfi

IT-Security Consultant

(Ehemaliger Mitarbeiter m/w/d)

Pentester bei TOsecurity.

Bevorzugte Linux-Distribution?
Arch Linux

Mich trifft man niemals ohne…
Yubikey und Zippo

Ich trinke meinen Kaffee…
ohne Zucker, am liebsten aus der Moka-Kanne

Alle Beiträge von Tobias Györfi

Advisory
Aktuelles
English
IT-Security
Advisory

Advisory: Tangro BWF 1.17.5 Multiple Vulnerabilities

Tangro BWF 1.17.5 ist anfällig für mehrere Sicherheitslücken, die unter anderem durch eine fehlerhafte Zugriffskontrolle und unsichere direkte Objektreferenzierung (IDOR) ausgelöst werden: Adding Attachments to Arbitrary Workitem (CVE-2020-26171) JWT without Expiration (CVE-2020-26172) Unauthenticated PDF Download (CVE-2020-26173) Upload Filetype Constraint Bypass (CVE-2020-26174) Profile Attributes of Other Users Writable (CVE-2020-26175) Unauthorised Listing of Attachments (CVE-2020-26176) Editing Disabled …

weiterlesen

gepostet am 17.12.2020 von und

Advisory
English
IT-Security
Advisory

Advisory: SuperWebMailer < 7.40.0.01550 Unauthenticated Remote Code Execution (CVE-2020-11546)

Die Versionen vor 7.40.0.01550 des SuperWebMailer sind anfällig für eine Remote Code Execution Sicherheitslücke (RCE). Die Anwendung verarbeitet die Language-Variable ohne ausreichende Sicherheitsprüfung und reicht diese intern in ein eval(), was einem unauthentifizierten Angreifer die Ausführung von beliebigem PHP Code im Kontext des Webservers erlaubt (CWE-94). Die Sicherheitslücke ist laut Hersteller in Version 7.40.0.01550 behoben …

weiterlesen

gepostet am 14.07.2020 von und

Advisory
Aktuelles
Advisory

Advisory SAP GUI for Windows 7.40 Local Privilege Escalation (Unquoted Service Path)

SAP GUI for Windows 7.40 Version 9.0.70.0 installiert einen Windows-Service ohne den Anwendungspfad korrekt zu kodieren.

weiterlesen

gepostet am 29.10.2019 von

Advisory
Aktuelles
Advisory

Advisory Teamviewer 14.2.2558 Insufficiently Protected Administrator Credentials (CVE-2019-11769)

Teamviewer 14.2.2558 verarbeitet administrative Zugangsdaten im Updateprozess so, dass ein lokaler Angreifer im gleichen Benutzerkontext diese im Klartext mitlesen kann und dadurch seine Rechte auf dem System ausweiten kann. Dieses Verhalten wurde in Version 14.4.2669 behoben, wir empfehlen daher ein Update auf diese Version.

weiterlesen

gepostet am 10.09.2019 von

Passwort-Security
FIDO2

FIDO2 – Sicherer Login ohne Passwort

FIDO2 ist ein Challenge-Response-Verfahren für Mehrfaktorauthentifizierung (MFA), das mittels Public-Key-Kryptografie umgesetzt ist. Die Ergänzung zum bisherigen U2F-Standard besteht darin, dass mit FIDO2 nicht nur der Besitz des Authenticators, sondern durch die Verwendung eines PIN für den Token auch Wissen nachweisbar ist und damit gänzlich auf Passwörter verzichtet werden kann.

weiterlesen

gepostet am 30.04.2019 von

Advisory
Compliance
Advisory

Advisory RunAsSpc 3.7.0.0 Insufficiently Protected Credentials (CVE-2019-10239)

Robotronic RunAsSpc, eine Windows-Anwendung zur Ausführung vordefinierter Programme unter anderem Benutzerkontext, verarbeitet Zugangsdaten so, dass ein lokaler Angreifer im gleichen Benutzerkontext diese im Klartext mitlesen kann.

weiterlesen

gepostet am 09.04.2019 von