Уязвимость повышения уровня доступа в Symantec Endpoint Protection через компрометацию приложения
Описание
Symantec Endpoint Protection содержит уязвимость повышения уровня доступа. Эта уязвимость позволяет злоумышленнику попытаться скомпрометировать программное приложение с целью получения повышенного уровня доступа.
Затронутые версии ПО
- версии Symantec Endpoint Protection, выпущенные до 14.3 RU6 (14.3.9210.6000)
Тип уязвимости
Повышение уровня доступа
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
7.8 High
CVSS3
Дефекты
Связанные уязвимости
Symantec Endpoint Protection, prior to 14.3 RU6 (14.3.9210.6000), may be susceptible to a Elevation of Privilege vulnerability, which is a type of issue whereby an attacker may attempt to compromise the software application to gain elevated
Уязвимость антивирусного программного средства Symantec Endpoint Protection, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии
EPSS
7.8 High
CVSS3