CVE-2022-25631
Yüksək
Təsvir
Symantec Endpoint Protection, 14.3 RU6 (14.3.9210.6000) versiyasından əvvəl, imtiyazların yüksəldilməsi zəifliyinə həssas ola bilər ki, bu da təcavüzkarın yüksəldilmiş imtiyazlar əldə etmək üçün proqram tətbiqini kompromisə etməyə cəhd edə biləcəyi bir problem növüdür.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Broadcom Symantec Endpoint Protection
Dərc20 yan 2023
İlk görülmə20 yan 2023
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- broadcom symantec_endpoint_protection14.3.9210.6000 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom symantec_endpoint_protection | v < 14.3.9210.6000 | 14.3.9210.6000 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.