CVE-2023-29819

ŚrednieCVSS 5.5

Opublikowano: 12/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

W Webroot SecureAnywhere Endpoint Protection CE 23.1 w wersji 9.0.33.39 i wcześniejszych wykryto podatność, która umożliwia lokalnemu atakującemu ominięcie zabezpieczeń za pomocą spreparowanego ładunku.

Ocena ryzyka

Lokalny atakujący może ominąć mechanizmy ochronne, co może prowadzić do nieautoryzowanego dostępu lub eskalacji uprawnień w systemie.

Rekomendacja

Zaleca się aktualizację oprogramowania Webroot SecureAnywhere Endpoint Protection do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Webroot SecureAnywhere Endpoint Protection

CVE-2023-29818Średnie
W Webroot SecureAnywhere Endpoint Protection CE 23.1 w wersji 9.0.33.39 i wcześniejszych, domyślna lista dozwolonych aplikacji jest przechowywana z uprawnieniami nieadministracyjnymi. Lokalny atakujący może wykorzystać tę lukę, aby ominąć zabezpieczenia produktu.

Oryginalny opis (angielski, źródło NVD)

An issue found in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and before allows a local attacker to bypass protections via a crafted payload.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS