PT-2024-38205

CVE-2024-7245

Publicado

2024-07-29

Atualizado

2024-11-26

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Panda Security Dome (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais aumentem seus privilégios nas instalações afetadas. Um invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo. A falha existe no serviço Hydra Sdk do Windows devido a permissões incorretas definidas em uma pasta criada pelo serviço, permitindo que um invasor eleve privilégios e execute código arbitrário no contexto do SYSTEM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-732: Incorrect Permission Assignment for Critical Resource