CVE-2024-49071

Orta

Açıklama

Windows Defender'daki bir Global Files aramasından gelen hassas bilgiler içeren bir dizinin hatalı yetkilendirmesi, yetkili bir saldırganın ağ üzerinden bilgi ifşa etmesine olanak tanır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMicrosoft Defender For Endpoint
Yayın12 Ara 2024
İlk görülme12 Ara 2024
Zayıflık türüCWE-612CWE-612

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft defender_for_endpointAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-49071 · Microsoft Defender For Endpoint · Dark Radar