CVE-2023-29819

ŚrednieCVSS 5.5

Opublikowano: 12/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

W Webroot SecureAnywhere Endpoint Protection CE 23.1 w wersji 9.0.33.39 i wcześniejszych wykryto podatność, która umożliwia lokalnemu atakującemu ominięcie zabezpieczeń za pomocą spreparowanego ładunku.

Ocena ryzyka

Lokalny atakujący może ominąć mechanizmy ochronne, co może prowadzić do nieautoryzowanego dostępu lub eskalacji uprawnień w systemie.

Rekomendacja

Zaleca się aktualizację oprogramowania Webroot SecureAnywhere Endpoint Protection do najnowszej dostępnej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

An issue found in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and before allows a local attacker to bypass protections via a crafted payload.