CVE-2024-39708
Yüksek
Açıklama
Windows üzerinde Delinea Privilege Manager'ın (eskiden Thycotic Privilege Manager) 12.0.1096 öncesindeki sürümlerinde yer alan Agent bileşeninde bir sorun tespit edilmiştir. Bazı durumlarda, yönetici olmayan bir kullanıcı, özel olarak hazırlanmış bir DLL dosyasını geçici bir dizine (.NET Shadow Copies tarafından kullanılan) kopyalayabilir ve çekirdek agent servisi bu dosyayı yüklediğinde yetki yükseltme meydana gelebilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün—
Yayın28 Haz 2024
İlk görülme28 Haz 2024
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
Kaynaklar bu zafiyetten etkilenen ürün ve sürüm bilgisini henüz yayımlamadı.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.