Katalog CVE
CVE-2000-0264
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.72%
Percentyl 49 — wyżej niż 49% wszystkich znanych CVE
Streszczenie
Panda Security 3.0 z wyłączoną edycją rejestru pozwala użytkownikom na edytowanie rejestru i uzyskiwanie uprawnień poprzez bezpośrednie wykonanie pliku .reg lub innymi metodami.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane zmiany w rejestrze, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się włączenie zabezpieczeń edycji rejestru oraz monitorowanie i ograniczenie dostępu do plików .reg.
Oryginalny opis (angielski, źródło NVD)
Panda Security 3.0 with registry editing disabled allows users to edit the registry and gain privileges by directly executing a .reg file or using other methods.