CVE-2024-1201 in HDD Health

Sumário

de VulDB • 10/07/2026

Vulnerabilidade no caminho de pesquisa ou em itens não delimitados por aspas (unquoted) no HDD Health nas versões 4.2.0.112 e anteriores. Esta vulnerabilidade pode permitir que um atacante local armazene um arquivo executável malicioso dentro do caminho de pesquisa sem aspas, resultando em elevação de privilégio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 02/02/2024
• Divulgação: 02/02/2024
• Moderação: aceite
• Entrada: VDB-252709
• CPE: pronto
• CWE: CWE-428 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00194
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1201
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1201/