CVE-2004-2329 in Personal Firewall

Riassunto

di VulDB • 01/07/2026

Kerio Personal Firewall (KPF) 2.1.5 consente agli utenti locali di eseguire codice arbitrario con privilegi di SYSTEM tramite il pulsante Carica nell'opzione File di configurazione del firewall, che non revoca i privilegi prima dell'apertura della finestra di dialogo per il caricamento dei file.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/08/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23224
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00556
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2329
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2329/