CVE-2024-0197
AltoPubblicato
Escalation dei privilegi in Thales SafeNet Sentinel HASP LDK
- Pubblicato
- 27 feb 2024
- Aggiornato
- 9 ago 2024
- Assegnazione CNA
- THA-PSIRT
- Evidenza osservata
- 8 ago 2026
CVSS primario
7,8/ 10Alto
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H0,4%
Basso · prossimi 30 giorni
- Percentile
- 37,0%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità nel programma di installazione di Thales SafeNet Sentinel HASP LDK precedente alla versione 9.16 su Windows consente a un aggressore di elevare il proprio livello di privilegi tramite accesso locale.
Fonti
1Prova di concetto per l'escalation dei privilegi locali in Thales Sentinel HASP LDK.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.