Ncp-e

Secure Enterprise Client

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-28872

Exploit
  • EPSS 0.15%
  • Veröffentlicht 25.12.2023 07:15:07
  • Zuletzt bearbeitet 21.11.2024 07:56:12

Support Assistant in NCP Secure Enterprise Client before 13.10 allows attackers to execute DLL files with SYSTEM privileges by creating a symbolic link from a %LOCALAPPDATA%\Temp\NcpSupport* location.

8.1

CVE-2023-28868

Exploit
  • EPSS 0.12%
  • Veröffentlicht 09.12.2023 07:15:07
  • Zuletzt bearbeitet 21.11.2024 07:56:11

Support Assistant in NCP Secure Enterprise Client before 12.22 allows attackers to delete arbitrary files on the operating system by creating a symbolic link.

6.5

CVE-2023-28869

Exploit
  • EPSS 0.1%
  • Veröffentlicht 09.12.2023 07:15:07
  • Zuletzt bearbeitet 21.11.2024 07:56:11

Support Assistant in NCP Secure Enterprise Client before 12.22 allows attackers read the contents of arbitrary files on the operating system by creating a symbolic link.

6.5

CVE-2023-28870

Exploit
  • EPSS 0.04%
  • Veröffentlicht 09.12.2023 07:15:07
  • Zuletzt bearbeitet 21.11.2024 07:56:11

Insecure File Permissions in Support Assistant in NCP Secure Enterprise Client before 12.22 allow attackers to write to configuration files from low-privileged user accounts.

4.3

CVE-2023-28871

Exploit
  • EPSS 0.09%
  • Veröffentlicht 09.12.2023 07:15:07
  • Zuletzt bearbeitet 21.11.2024 07:56:12

Support Assistant in NCP Secure Enterprise Client before 12.22 allows attackers to read registry information of the operating system by creating a symbolic link.

7.8

CVE-2020-11474

Exploit
  • EPSS 0.19%
  • Veröffentlicht 28.07.2020 21:15:14
  • Zuletzt bearbeitet 21.11.2024 04:57:59

NCP Secure Enterprise Client before 10.15 r47589 allows a symbolic link attack on enumusb.reg via Support Assistant.

6.9

CVE-2010-5203

  • EPSS 0.06%
  • Veröffentlicht 06.09.2012 10:41:54
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple untrusted search path vulnerabilities in NCP Secure Enterprise Client before 9.21 Build 68, Secure Entry Client before 9.23 Build 18, and Secure Client - Juniper Edition before 9.23 Build 18 allow local users to gain privileges via a Trojan ...