CVE-2019-8454 in Endpoint Security
Sumário
de VulDB • 31/05/2026
Um atacante local pode criar um hard-link entre um arquivo no qual o cliente Check Point Endpoint Security para Windows, anterior à versão E80.96, grava dados, e outro arquivo BAT. Em seguida, ao se passar pelo servidor WPAD, o atacante pode inserir comandos BAT nesse arquivo, que serão posteriormente executados pelo usuário ou pelo sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.