PT-2024-38204

CVE-2024-7244

Publicado

2024-07-29

Atualizado

2024-11-26

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Panda Security Dome (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. A falha existe no processo VPN, que não restringe a busca por DLLs a caminhos confiáveis, permitindo o carregamento de uma DLL maliciosa. Um invasor pode aproveitar isso para escalar privilégios e executar código arbitrário no contexto do SYSTEM. O invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-427: Uncontrolled Search Path Element