CVE-2024-49039 Analizi
Windows Task Scheduler yetki yukseltme acigi. HijackLoader kampanyalarinda SYSTEM yetkisi elde etmek icin kullanilmistir.
CVE-2024-49039
Vulnerabilidade de escalonamento de privilégios do Agendador de Tarefas do Windows. É claro que o HijackLoader e outras famílias de carregadores o utilizam para escapar do ambiente sandbox e obter privilégios de sistema.
Perfil de vulnerabilidade
Pontuação CVSS
8.8 / 10.0
Severidade
Alto
Status de exploração
⚠ Exploração ativa
Status do patch
✓ Patch disponível
Software afetado
Windows 10/11, Windows Server 2016/2019/2022
Método de exploração
Privilege Escalation
MITRE ATT&CK
T1053.005 - Scheduled Task/Job