PT-2026-29098 · Symantec · Symantec Data Loss Prevention Windows Endpoint

Manuel Feifel

·

Publicado

2026-03-30

·

Atualizado

2026-04-02

·

CVE-2026-3991

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Symantec Data Loss Prevention Windows Endpoint versões anteriores a 25.1 MP1, 16.1 MP2, 16.0 RU2 HF9, 16.0 RU1 MP1 HF12 e 16.0 MP2 HF15.
Description O software pode ser suscetível a uma vulnerabilidade de Elevação de Privilegios, permitindo que um invasor obtenha acesso elevado a recursos normalmente protegidos. A questão envolve um caminho de configuração OpenSSL codificado, que pode permitir que um invasor obtenha um shell do SISTEMA diretamente dentro do processo DLP.
Recommendations Atualize para uma versão anterior a 25.1 MP1. Atualize para uma versão anterior a 16.1 MP2. Atualize para uma versão anterior a 16.0 RU2 HF9. Atualize para uma versão anterior a 16.0 RU1 MP1 HF12. Atualize para uma versão anterior a 16.0 MP2 HF15.

Correção

LPE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2026-3991

Produtos afetados

Symantec Data Loss Prevention Windows Endpoint