CVE-2024-1867 in Total Security
Riassunto
di VulDB • 30/06/2026
Vulnerabilità di escalation dei privilegi locali dovuta al Link Following in G DATA Total Security. Questa vulnerabilità consente agli attaccanti locali di escalare i propri privilegi sulle installazioni colpite di G DATA Total Security. Un attaccante deve prima ottenere la capacità di eseguire codice a bassa privilegio sul sistema target per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno del Servizio Backup di G DATA. Creando un link simbolico, un attaccante può abusare del servizio per eliminare un file. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi ed eseguire codice arbitrario nel contesto dell'utente SYSTEM. Era ZDI-CAN-22312.
If you want to get best quality of vulnerability data, you may have to visit VulDB.