CVE-2025-13919
Orta
Təsvir
Symantec Endpoint Protection-ın 14.3 RU10 Patch 1, RU9 Patch 2 və RU8 Patch 3 versiyalarından əvvəlki versiyaları COM Hijacking zəifliyinə meyilli ola bilər. Bu, hücumçunun Windows Registry-dəki COM istinadlarını ələ keçirməklə sistemdə qalıcı olmaq və aşkar edilməkdən yayınmaq cəhd etdiyi bir problem növüdür.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
Məhsul
Symantec Endpoint Protection Windows Client
Dərc28 yan 2026
İlk görülmə28 yan 2026
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Broadcom Symantec Endpoint Protection Windows Client | 14.3.12154.10000 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.