CVE-2024-14047
Yüksek
Açıklama
Winlogbeat Windows yükleyicisindeki yerel bir güvenlik açığı, çalışma zamanı dosyalarının yetkisiz kullanıcılar tarafından yazılabilir bir dizine yerleştirilmesine neden oldu. Sisteme mevcut erişimi olan düşük yetkili bir saldırgan, kötü amaçlı dosya sistemi bağlantıları önceden konumlandırarak, sonraki yüksek yetkili bir Winlogbeat işleminin rastgele dosyaları yazmasına veya silmesine neden olabilir. Başarılı istismar, hizmet reddi ile sonuçlanabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünElastic Winlogbeat
Yayın1 Eyl 2026
İlk görülme1 Eyl 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- elastic winlogbeat8.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic winlogbeat | 7.6.0 ≤ v < 8.13.0 | 8.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.