CVE-2024-6689

Nome do software vulnerável e versões afetadas:

baramundi Management Agent versão 23.1.172.0

Descrição:

O problema está relacionado a uma escalada de privilégios local no componente MSI-Installer do baramundi Management Agent. Isso permite que um usuário local sem privilégios eleve seus privilégios para o nível SYSTEM. A vulnerabilidade está associada ao uso de métodos ou funções perigosas, que podem ser exploradas por um invasor para elevar seus privilégios.

Recomendações:

Para a versão 23.1.172.0, atualize para uma versão mais recente que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.