CVE-2024-49039 Analizi
Windows Task Scheduler yetki yukseltme acigi. HijackLoader kampanyalarinda SYSTEM yetkisi elde etmek icin kullanilmistir.
CVE-2024-49039
Vulnérabilité d’élévation des privilèges du Planificateur de tâches Windows. Il est clair que HijackLoader et d'autres familles de chargeurs l'utilisent pour échapper à l'environnement sandbox et obtenir des privilèges système.
Profil de vulnérabilité
Score CVSS
8.8 / 10.0
Sévérité
Élevé
Statut d'exploitation
⚠ Exploitation active
Statut du correctif
✓ Correctif disponible
Logiciel affecté
Windows 10/11, Windows Server 2016/2019/2022
Méthode d'exploitation
Privilege Escalation
MITRE ATT&CK
T1053.005 - Scheduled Task/Job