CVE-2023-37849

中 6.5CVE-2023-37849 · 13/07/2023 公開 · 17/06/2026 更新

要点

CVE-2023-37849 は panda security vpn (watchguard) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.40%（全脆弱性の 34.8% より高い）。
対処：15.14.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
panda security vpn watchguard	`< 15.14.8`	`15.14.8`

概要

A DLL hijacking vulnerability in Panda Security VPN for Windows prior to version v15.14.8 allows attackers to execute arbitrary code via placing a crafted DLL file in the same directory as PANDAVPN.exe.

参考情報

heegong.github.io/posts/Local-privilege-escalation-in-Panda-Dome-VPN-for-Windows-Installer · Exploit
pandasecurity.com/en/homeusers/vpn · Product
pandasecurity.com/en/support/card · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン