CVE-2024-26169 Analizi
Windows Error Reporting (WER) servisi yetki yukseltme acigi. ModiLoader bu acigi sandbox ortamlari ve Anti-Virus sistemlerini atlatmak icin kullanmistir.
CVE-2024-26169
Vulnerabilidade de escalonamento de privilégios do Serviço de Relatório de Erros do Windows. Vulnerabilidade de escalonamento de privilégios de serviço de relatório de erros do Windows usada pelo ModiLoader e outras famílias de carregadores.
Perfil de vulnerabilidade
Pontuação CVSS
7.8 / 10.0
Severidade
Alto
Status de exploração
⚠ Exploração ativa
Status do patch
✓ Patch disponível
Software afetado
Windows 10/11, Windows Server 2019/2022
Método de exploração
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation