CVE-2023-29820

ŚrednieCVSS 5.5

Opublikowano: 12/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W Webroot SecureAnywhere Endpoint Protection CE 23.1 w wersji 9.0.33.39 i wcześniejszych wykryto problem umożliwiający lokalnemu atakującemu dostęp do wrażliwych informacji za pośrednictwem instalatora EXE. Producent uważa, że nie jest to odrębna podatność względem CVE-2023-29818 i CVE-2023-29819.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do poufnych danych organizacji, co może prowadzić do naruszenia bezpieczeństwa informacji i eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Webroot SecureAnywhere Endpoint Protection CE oraz wdrożenie zasad ograniczających dostęp lokalny do systemów.

Oryginalny opis (angielski, źródło NVD)

An issue found in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and before allows a local attacker to access sensitive information via the EXE installer. NOTE: the vendor's perspective is that this is not a separate vulnerability relative to CVE-2023-29818 and CVE-2023-29819.