PT-2024-20661
CVE-2024-24912
·
Publicado
2024-05-01
·
Atualizado
2025-02-12
Descrição por
CVSS 3.1
6.7
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Harmony Endpoint Security Client para Windows, versões E88.10 e anteriores
Descrição
Foi identificada uma vulnerabilidade de escalonamento de privilégios locais. Para explorar essa vulnerabilidade, um invasor precisa primeiro obter a capacidade de executar código privilegiado local no sistema alvo.
Recomendações
Para o Harmony Endpoint Security Client para Windows, versões E88.10 e anteriores, atualize para uma versão superior à E88.10 para resolver o problema.
No momento, não há informações sobre outras medidas de mitigação específicas para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾