Към съдържанието

CVE-2024-27357: заобикаляне на вход и права

5.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue was discovered in WithSecure Elements Agent through 23.x for macOS, WithSecure Elements Client Security through 23.x for macOS, and WithSecure MDR through 23.x for macOS. Local Privilege Escalation can occur during installations or updates by admins.

Засегнати продукти

  • n/a n/a: n/a
  • withsecure elements_endpoint_protection: преди 24.0
  • withsecure client_security: до 15.0

Вид слабост

История

  • 26 юли 2024 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2024-27357: заобикаляне на вход и права | freedomonline.bg