CVE-2024-31954

Yüksek

Açıklama

Windows üzerindeki Samsung Portable SSD for T5 1.6.10 yükleyicisinde bir sorun tespit edildi. Kurulum işlemi sırasında kullanılan dizin ve DLL dosyalarının manipüle edilebilmesi nedeniyle, bir saldırgan rastgele kod çalıştırarak yetki yükseltebilir. (Saldırganın halihazırda kullanıcı yetkilerine sahip olması gerekir)

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünSamsung_Portable_SSD_T5_Software_for_Windows
Yayın14 May 2024
İlk görülme14 May 2024
Zayıflık türüCWE-538CWE-538

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
samsung Samsung_Portable_SSD_T5_Software_for_Windows1.6.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-31954 · Samsung_Portable_SSD_T5_Software_for_Windows · Dark Radar