CVE-2024-27518
SUPERAntiSyware Professional X 10.0.1262 और 10.0.1264 में एक समस्या अनअनुमत हमलावरों को C:\Program Files\SUPERAntiSpyware फ़ोल्डर में एक क्राफ्टेड DLL फ़ाइल की पुनर्स्थापना के माध्यम से विशेषाधिकार...
- प्रकाशित
- 29 अप्रैल 2024
- अद्यतन
- 22 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 47.9%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SUPERAntiSyware Professional X 10.0.1262 और 10.0.1264 में एक समस्या अनअनुमत हमलावरों को C:\Program Files\SUPERAntiSpyware फ़ोल्डर में एक क्राफ्टेड DLL फ़ाइल की पुनर्स्थापना के माध्यम से विशेषाधिकार बढ़ाने की अनुमति देती है।
स्रोत
SUPERAntiSpyware Professional X <=10.0.1264 LPE भेद्यता प्रमाण-अवधारणा
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।