Panda Security Dome (Hotspot Shield) – Lokale Rechteausweitung über Link Following

Beschreibung

In Panda Security Dome erlaubt die Hotspot-Shield-Komponente über das Anlegen einer Junction das Löschen beliebiger Dateien. Ein Angreifer, der bereits mit niedrigen Rechten Code auf dem Zielsystem ausführen kann, kann dies zur Rechteausweitung nutzen und beliebigen Code im Kontext von SYSTEM ausführen. CVSS-Basiswert: 7.8 (Hoch). Die Schwachstelle wurde als ZDI-CAN-23478 geführt.

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in WatchGuard

• WatchGuard Firebox – Out of Bounds Write KEV CVE-2025-14733
• WatchGuard Firebox – Out-of-Bounds Write KEV CVE-2025-9242
• WatchGuard Firebox und XTM – Privilege Escalation KEV CVE-2022-23176
• WatchGuard Firebox und XTM – Arbitrary Code Execution KEV CVE-2022-26318
• Authentifizierungsumgehung in WatchGuard Single Sign-On CVE-2024-6592
• WatchGuard Authentication Gateway – fehlerhafte Autorisierung CVE-2024-6593