Bitdefender: Fehlerhafte Konfiguration in seccenter.exe ermöglicht Laden einer Drittanbieter-Bibliothek

Beschreibung

Ein Konfigurationsfehler in seccenter.exe, das von Bitdefender Total Security, Internet Security, Antivirus Plus und Antivirus Free genutzt wird, erlaubt es einem Angreifer, das erwartete Verhalten des Produkts zu verändern und dabei potenziell eine Drittanbieter-Bibliothek beim Programmstart zu laden. Betroffen sind Total Security, Internet Security, Antivirus Plus und Antivirus Free jeweils in Version 27.0.25.114. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Bitdefender

• Bitdefender GravityZone Update Server – Server-Side Request Forgery CVE-2024-6980
• Bitdefender GravityZone – Server-Side Request Forgery CVE-2024-4177
• Server-Side Request Forgery in Bitdefender GravityZone Update Server CVE-2024-2223
• Bitdefender GravityZone – Path Traversal mit Codeausführung CVE-2024-2224
• Bitdefender Antivirus Free 2020: Unsicherer Suchpfad in testinitsigs.exe CVE-2020-8094
• Bitdefender Total Security Certificate Trust Vulnerability CVE-2023-49570