CVE-2024-34474: डेस्कटॉप के लिए Clario 2024-04-11 तक %PROGRAMDATA%\Clario के लिए कमज़ोर अनुमतियाँ रखता है और वहाँ से SYSTEM के रूप में DLLs लोड करने का प्रयास करता है। | Kitploit

CVE-2024-34474

उच्चप्रकाशित

डेस्कटॉप के लिए Clario 2024-04-11 तक %PROGRAMDATA%\Clario के लिए कमज़ोर अनुमतियाँ रखता है और वहाँ से SYSTEM के रूप में DLLs लोड करने का प्रयास करता है।

प्रकाशित: 5 मई 2024
अद्यतन: 21 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 25.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2024-34474PoC
Clario, विंडोज डेस्कटॉप के लिए 2024-04-11 तक, %PROGRAMDATA%\Clario के लिए कमजोर अनुमतियाँ हैं और वहां से DLLs को SYSTEM के रूप में लोड करने का प्रयास करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।