CVE-2021-26750

Опубликовано: 23 сент. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.4

EPSS Низкий

Описание

DLL hijacking in Panda Agent <=1.16.11 in Panda Security, S.L.U. Panda Adaptive Defense 360 <= 8.0.17 allows attacker to escalate privileges via maliciously crafted DLL file.

Ссылки

https://hansesecure.de/2021/02/vulnerability-in-panda-security-product/?lang=en
Third Party Advisory
https://hansesecure.de/2021/02/vulnerability-in-panda-security-product/?lang=en
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pandasecurity:panda_adaptive_defense_360:*:*:*:*:*:*:*:*

Версия до 8.0.17 (включая)

cpe:2.3:a:pandasecurity:panda_devices_agent:*:*:*:*:*:*:*:*

Версия до 1.16.11 (включая)

EPSS

Процентиль: 16%

0.00051

Низкий

7.8 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-427

Связанные уязвимости

GHSA-2ffw-7qmf-mjg7

github

больше 3 лет назад