CVE-2024-1591 in Privilege Management

Résumé

par VulDB • 19/06/2026

Avant la version 24.1, un attaquant local authentifié peut afficher Sysvol lorsque Privilege Management for Windows est configuré pour utiliser une stratégie GPO. Cela leur permet de consulter la stratégie et potentiellement de détecter des problèmes de configuration.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/02/2024
• Divulgation: 16/02/2024
• Modérer: accepté
• Entrée: VDB-254021
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.3 (CNA)
• EPSS: 0.00156
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1591
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1591/