CVE-2024-30085 Analizi
Windows Cloud Files Mini Filter Driver yetki yukseltme acigi. DanaBot kampanyalarinda POST_COMPROMISE evresi icin istismar edilmistir.
CVE-2024-30085
Vulnérabilité d’élévation des privilèges du pilote de filtre Windows Cloud Files Mini. Vulnérabilité du pilote du système de fichiers Windows que les familles de chargeurs telles que DanaBot et GootLoader exploitent pour prendre pied de manière permanente dans le système.
Profil de vulnérabilité
Score CVSS
7.8 / 10.0
Sévérité
Élevé
Statut d'exploitation
⚠ Exploitation active
Statut du correctif
✓ Correctif disponible
Logiciel affecté
Windows 10/11, Windows Server 2019/2022
Méthode d'exploitation
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation