Описание
Unquoted Windows search path vulnerability in EEDService in Symantec Endpoint Encryption (SEE) 11.x before 11.1.1 allows local users to gain privileges via a Trojan horse executable file in the %SYSTEMDRIVE% directory, as demonstrated by program.exe.
Комментарий
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:symantec:endpoint_encryption:11.0:*:*:*:*:*:*:*
cpe:2.3:a:symantec:endpoint_encryption:11.0.0:*:*:*:*:*:*:*
cpe:2.3:a:symantec:endpoint_encryption:11.0.1:*:*:*:*:*:*:*
EPSS
Процентиль: 32%
0.00125
Низкий
7.8 High
CVSS3
7.2 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
Unquoted Windows search path vulnerability in EEDService in Symantec Endpoint Encryption (SEE) 11.x before 11.1.1 allows local users to gain privileges via a Trojan horse executable file in the %SYSTEMDRIVE% directory, as demonstrated by program.exe.
EPSS
Процентиль: 32%
0.00125
Низкий
7.8 High
CVSS3
7.2 High
CVSS2
Дефекты
NVD-CWE-Other