CVE-2023-37849

MITTEL 6.5CVE-2023-37849 · Published 13/07/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-37849 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in panda security vpn (watchguard).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.40%, höher als bei 34.8% aller Schwachstellen.
Abhilfe: auf 15.14.8 oder neuer aktualisieren.

Package	Affected versions	Patched versions
panda security vpn watchguard	`< 15.14.8`	`15.14.8`

Description

A DLL hijacking vulnerability in Panda Security VPN for Windows prior to version v15.14.8 allows attackers to execute arbitrary code via placing a crafted DLL file in the same directory as PANDAVPN.exe.

References

heegong.github.io/posts/Local-privilege-escalation-in-Panda-Dome-VPN-for-Windows-Installer · Exploit
pandasecurity.com/en/homeusers/vpn · Product
pandasecurity.com/en/support/card · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free