CVE-2019-15689
mediumPriorität · verfolgen · 27EPSS 0.008 · 55. PerzentilEURUUSEPSS · bewertet 2026-10-27
Kaspersky Secure Connection, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Security Cloud prior to version 2020 patch E have bug that allows a local user to execute arbitrary code via execution compromised file placed by an attacker with administrator rights. No privilege escalation. Possible whitelisting bypass some of the security products
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.6–8.4
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (12)
Betroffene Produkte und Versionsbereiche.
- kaspersky kaspersky internet security= 2019nvdUScpe:2.3:a:kaspersky:kaspersky_internet_security:*:*:*:*:*:*:*:*
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2019-15689cnnvd
- https://safebreach.com/Post/Kaspersky-Secure-Connection-DLL-Preloading-and-Potential-Abuses-CVE-2019-15689cnnvd
- https://support.kaspersky.com/general/vulnerability.aspx?el=12430#021219cnnvd
- https://www.symantec.com/security-center/vulnerabilities/writeup/111033cnnvd
- https://support.kaspersky.com/general/vulnerability.aspx?el=12430#021219enisa_euvd
- https://safebreach.com/Post/Kaspersky-Secure-Connection-DLL-Preloading-and-Potential-Abuses-CVE-2019-15689ExploitThird Party Advisorynvd
- https://support.kaspersky.com/general/vulnerability.aspx?el=12430#021219Broken Linknvd
- https://www.symantec.com/security-center/vulnerabilities/writeup/111033Third Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan