Sérülékenységek

CVE-2024-28916

Microsoft Xbox Gaming Services

Adatlap

CVE: CVE-2024-28916
EUVD: EUVD-2024-25982
GHSA: GHSA-r65q-qpw9-v3qf
Eszköztípus: IT
Publikálva: 2024. 03. 21. 00:31
Frissítve: 2025. 05. 03. 02:47
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-59

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C`

Eredeti leírás

Xbox Gaming Services Elevation of Privilege Vulnerability

Érintett termékek

Xbox Gaming Services Microsoft Verziók: 19.0.0.0 – < 19.87.13001.0

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,65%
Kihasználtság: PoC
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 19.87.13001.0
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások