PT-2024-8699
CVE-2024-49504
·
Publicado
2024-11-06
·
Atualizado
2025-10-17
Descrição por
CVSS 3.1
8.4
AltaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
grub2 (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao grub2, onde invasores com acesso ao shell do grub podem acessar arquivos em discos criptografados. Isso se deve ao uso incorreto das permissões padrão. A exploração dessa vulnerabilidade pode permitir que um invasor contorne as restrições de segurança e obtenha acesso não autorizado a informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾