CVE-2024-30085 Analizi
Windows Cloud Files Mini Filter Driver yetki yukseltme acigi. DanaBot kampanyalarinda POST_COMPROMISE evresi icin istismar edilmistir.
CVE-2024-30085
Vulnerabilidad de escalada de privilegios del controlador de minifiltro de archivos en la nube de Windows. Vulnerabilidad del controlador del sistema de archivos de Windows que familias de cargadores como DanaBot y GootLoader aprovechan para hacerse un hueco permanente en el sistema.
Perfil de vulnerabilidad
Puntuación CVSS
7.8 / 10.0
Severidad
Alto
Estado de explotación
⚠ Explotación activa
Estado del parche
✓ Parche disponible
Software afectado
Windows 10/11, Windows Server 2019/2022
Método de explotación
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation