Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-3943

HIGH · 7.8 CVSS Gepubliceerd: CWE-276

Beschrijving NL

Panda Endpoint Administration Agent voor 7.50.00 uur, zoals gebruikt in Panda Security for Business-producten voor Windows, gebruikt een zwakke ACL voor de Panda Security/WaAgent-directory en subdirectory's, waarmee lokale gebruikers SYSTEEMBEVOEGDHEDEN kunnen krijgen door een uitvoerbare module aan te passen.

Origineel (Engels) tonen

Panda Endpoint Administration Agent before 7.50.00, as used in Panda Security for Business products for Windows, uses a weak ACL for the Panda Security/WaAgent directory and sub-directories, which allows local users to gain SYSTEM privileges by modifying an executable module.

Vendors

Watchguard

Affected products

Panda Endpoint Administration Agent

References