PT-2024-17400

CVE-2024-1201

·

Publicado

2024-02-02

·

Atualizado

2024-02-09

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
HDD Health versões 4.2.0.112 e anteriores
Descrição
Um problema relacionado ao caminho de pesquisa ou a itens sem aspas poderia permitir que um invasor local armazenasse um arquivo executável malicioso dentro do caminho de pesquisa sem aspas, resultando em escalonamento de privilégios.
Recomendações
Para as versões 4.2.0.112 e anteriores, atualize para uma versão posterior à 4.2.0.112 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao caminho de pesquisa para minimizar o risco de exploração.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾