Opswat

Metadefender Kiosk

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2024-52925

  • EPSS 0.06%
  • Veröffentlicht 26.02.2025 15:15:23
  • Zuletzt bearbeitet 26.02.2025 15:15:23

In OPSWAT MetaDefender Kiosk before 4.7.0, arbitrary code execution can be performed by an attacker via the MD Kiosk Unlock Device feature for software encrypted USB drives.

9.8

CVE-2023-36659

  • EPSS 1.94%
  • Veröffentlicht 15.09.2023 06:15:08
  • Zuletzt bearbeitet 21.11.2024 08:10:14

An issue was discovered in OPSWAT MetaDefender KIOSK 4.6.1.9996. Long inputs were not properly processed, which allows remote attackers to cause a denial of service (loss of communication).

9.8

CVE-2023-36657

  • EPSS 0.41%
  • Veröffentlicht 15.09.2023 06:15:07
  • Zuletzt bearbeitet 21.11.2024 08:10:14

An issue was discovered in OPSWAT MetaDefender KIOSK 4.6.1.9996. Built-in features of Windows (desktop shortcuts, narrator) can be abused for privilege escalation.

7.8

CVE-2023-36658

  • EPSS 0.12%
  • Veröffentlicht 15.09.2023 05:15:24
  • Zuletzt bearbeitet 21.11.2024 08:10:14

An issue was discovered in OPSWAT MetaDefender KIOSK 4.6.1.9996. It has an unquoted service path that can be abused locally.