Panda termékek nem biztonságos alapértelmezett beállításai

2010. január 10. 23:00

CH azonosító

CH-2788

Felfedezés dátuma

2010.01.10.

Súlyosság

Alacsony

Érintett rendszerek

Antivirus Pro 2010
Global Protection 2010
Internet Security 2010
Panda

Érintett verziók

Panda Internet Security 2010 15.x
Panda Global Protection 2010 3.x
Panda Antivirus Pro 2010 9.x

Összefoglaló

Egy sérülékenységet fedeztek fel több Panda termékben, amit kihasználva, rosszindulatú helyi felhasználók kiterjesztett jogosultságot szerezhetnek.

Leírás

Egy sérülékenységet fedeztek fel több Panda termékben, amit kihasználva, rosszindulatú helyi felhasználók kiterjesztett jogosultságot szerezhetnek.

A sérülékenységet az okozza, hogy az alkalmazás a telepítési könyvtárra nem megfelelő jogosultságokat állít be. Ezt kihasználva kiterjesztett jogosultságokat lehet szerezni az alkalmazás egyes állományainak lecserélésével.

A sérülékenységet az alábbi verziókban találták:

Panda Global Protection 2010 3.01.00
Panda Internet Security 2010 15.01.00
Panda Antivirus Pro 2010 09.01.00
Panda Antivirus for Netbooks 2010 09.01.00

Egyéb kiadások is érintve lehetnek.

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

Panda termékek nem biztonságos alapértelmezett beállításai