CVE-2023-37849
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-37849 występuje problem z hijackowaniem DLL w Panda Security VPN dla systemu Windows przed wersją v15.14.8, co pozwala atakującym na wykonanie dowolnego kodu poprzez umieszczenie spreparowanego pliku DLL w tym samym katalogu co PANDAVPN.exe.
Ocena ryzyka
Ta podatność stwarza ryzyko wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika oraz wycieku danych.
Rekomendacja
Zaleca się aktualizację Panda Security VPN do wersji v15.14.8 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A DLL hijacking vulnerability in Panda Security VPN for Windows prior to version v15.14.8 allows attackers to execute arbitrary code via placing a crafted DLL file in the same directory as PANDAVPN.exe.