CVE-2024-30085
Vulnerabilità di elevazione dei privilegi nel driver minifilter di Cloud Files di Windows
- Pubblicato
- 11 giu 2024
- Aggiornato
- 10 ago 2026
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 96,5%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di elevazione dei privilegi in Windows Cloud Files Mini Filter Driver
Fonti
4- CVE-2024-30085Exploit
Exploit proof-of-concept per CVE-2024-30085, un heap-based buffer overflow nel driver Windows CLDLFT che porta all'escalation locale dei privilegi su Windows 11 23H2.
Questo repository contiene PoC per driver Windows vulnerabili.
Exploit in Python progettato per sfruttare la vulnerabilità di elevazione dei privilegi CVE-2024-30085
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.