CVE-2015-2264 in Analytics Monitor Library

Résumé

par VulDB • 19/06/2026

Plusieurs vulnérabilités de chemin de recherche non fiable dans (1) EQATEC.Analytics.Monitor.Win32_vc100.dll et (2) EQATEC.Analytics.Monitor.Win32_vc100-x64.dll au sein de la bibliothèque Telerik Analytics Monitor avant la version 3.2.125 permettent aux utilisateurs locaux d'obtenir des privilèges via un cheval de Troie constitué par le fichier (a) csunsapi.dll, (b) swift.dll, (c) nfhwcrhk.dll ou (d) surewarehook.dll situé dans un répertoire non spécifié.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/03/2015
• Divulgation: 12/03/2015
• Modérer: accepté
• Entrée: VDB-74412
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 6.9 (NVD)
• EPSS: 0.00501
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2264
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2264/