CVE-2024-37742
Un problema en Safe Exam Browser para Windows anterior a 3.6 permite a un atacante compartir datos del portapapeles entre el modo quiosco SEB y el sistema...
- Publicado
- 25 jun 2024
- Actualizado
- 2 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:NBajo · próximos 30 días
- Percentil
- 41,9 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Un problema en Safe Exam Browser para Windows anterior a 3.6 permite a un atacante compartir datos del portapapeles entre el modo quiosco SEB y el sistema subyacente, comprometiendo la integridad del examen, lo que puede llevar a la ejecución de código arbitrario y a la obtención de información confidencial a través del componente de administración del portapapeles.
Fuentes
Este repositorio contiene un PoC para explotar CVE-2024-37742, una vulnerabilidad en Safe Exam Browser (SEB) ≤ 3.5.0 en Windows. La vulnerabilidad permite compartir datos del portapapeles no autorizados entre el modo kiosco de SEB y el sistema subyacente, comprometiendo la integridad de los exámenes.
Guía de reproducción paso a paso para CVE-2024-37742, un exploit del portapapeles en Safe Exam Browser (SEB) ≤ 3.5.0 en Windows, con código PoC y análisis.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.