Skip to content
OpenAdvisories
Medium WID-SEC-2025-0920 1 CVE

Symantec Endpoint Protection (ERASER Engine): Schwachstelle ermöglicht Privilegieneskalation

Published May 1, 2025 · Updated Apr 28, 2026 · Revision 2 · de-DE

Vendor: Symantec Product: Endpoint Protection Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Symantec Endpoint Protection ausnutzen, um seine Privilegien zu erhöhen.

Product

Symantec Endpoint Protection ist ein Sicherheitssoftware Paket. Es enthält Antivirus, Antispyware, Firewall, Intrusion Prevention und Komponenten zur Applikationsüberwachung.

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-3599

    Symantec Endpoint Protection Elevation of Privilege

    Symantec Endpoint Protection Windows Agent, running an ERASER Engine prior to 119.1.7.8, may be susceptible to an Elevation of Privilege vulnerability, which may allow an attacker to delete resources that are normally protected from an application or user.

    Symantec Symantec Endpoint Protection

Revision history

  1. #2

    Referenz(en) aufgenommen: SYMSA25659

  2. #1

    Initiale Fassung

References