CVE-2024-26169 Analizi
Windows Error Reporting (WER) servisi yetki yukseltme acigi. ModiLoader bu acigi sandbox ortamlari ve Anti-Virus sistemlerini atlatmak icin kullanmistir.
CVE-2024-26169
Vulnérabilité d’élévation de privilèges du service de rapport d’erreurs Windows. Vulnérabilité d'élévation de privilèges du service de rapport d'erreurs Windows utilisée par ModiLoader et d'autres familles de chargeurs.
Profil de vulnérabilité
Score CVSS
7.8 / 10.0
Sévérité
Élevé
Statut d'exploitation
⚠ Exploitation active
Statut du correctif
✓ Correctif disponible
Logiciel affecté
Windows 10/11, Windows Server 2019/2022
Méthode d'exploitation
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation