CVE-2024-4978

Adatlap

CVE: CVE-2024-4978
EUVD: EUVD-2024-44535
GHSA: GHSA-wf54-f8v9-v72v
Eszköztípus: IT
Publikálva: 2024. 05. 23. 03:56
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-506

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,4	Magas	`CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H`
4.0	8,7	Magas	`CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Aktív felhasználói interakció szükséges

Eredeti leírás

Justice AV Solutions Viewer Setup 8.3.7.250-1 contains a malicious binary when executed and is signed with an unexpected authenticode signature. A remote, privileged threat actor may exploit this vulnerability to execute of unauthorized PowerShell commands.

Érintett termékek

Viewer Justice AV Solutions Verziók: 8.3.7.250
viewer javs Verziók: 8.3.7.250

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 26,94%
Kihasználtság: Aktív
Kihasználás óta: 2024. 05. 29.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.