PT-2024-31167

CVE-2024-4454

Publicado

2024-05-22

Atualizado

2025-08-14

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WithSecure Elements Endpoint Protection (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais aumentem seus privilégios em instalações afetadas do WithSecure Elements Endpoint Protection. É necessária a interação do usuário por parte de um administrador para explorar esta vulnerabilidade. A falha específica existe no serviço de hospedagem de plug-ins do WithSecure. Ao criar um link simbólico, um invasor pode abusar do serviço para criar um arquivo. Um invasor pode aproveitar esta vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do SYSTEM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados