CVE-2024-49039 Analizi
Windows Task Scheduler yetki yukseltme acigi. HijackLoader kampanyalarinda SYSTEM yetkisi elde etmek icin kullanilmistir.
CVE-2024-49039
Vulnerabilidad de escalada de privilegios del Programador de tareas de Windows. Está claro que HijackLoader y otras familias de cargadores lo utilizan para escapar del entorno sandbox y obtener privilegios del sistema.
Perfil de vulnerabilidad
Puntuación CVSS
8.8 / 10.0
Severidad
Alto
Estado de explotación
⚠ Explotación activa
Estado del parche
✓ Parche disponible
Software afectado
Windows 10/11, Windows Server 2016/2019/2022
Método de explotación
Privilege Escalation
MITRE ATT&CK
T1053.005 - Scheduled Task/Job