CVE-2024-31771

उच्चप्रकाशित

TotalAV v.6.0.740 में असुरक्षित अनुमति भेद्यता एक स्थानीय हमलावर को एक क्राफ्टेड फ़ाइल के माध्यम से विशेषाधिकार बढ़ाने की अनुमति देती है।

प्रकाशित: 13 मई 2024
अद्यतन: 13 फ़र॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 28.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2024-31771PoC
CVE-2024-31771 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो TotalAV में सिम्बोलिक लिंक हमले के माध्यम से मनमाना फ़ाइल लेखन का प्रदर्शन करता है, जिससे DLL प्लांटिंग और Windows Update सेवा के माध्यम से SYSTEM विशेषाधिकार वृद्धि संभव होती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।