CVE-2024-14047 in Winlogbeat
Tóm tắt
Bởi VulDB • 02/09/2026
Một lỗ hổng cục bộ trong trình cài đặt Windows của Winlogbeat khiến các tệp thời gian chạy được đặt trong một thư mục có thể ghi bởi người dùng không đặc quyền. Một kẻ tấn công với quyền thấp, đã có sẵn truy cập vào hệ thống, có thể định vị trước các liên kết tập tin độc hại, dẫn đến việc thực thi Winlogbeat ở mức cao hơn sau đó sẽ ghi hoặc xóa các tệp tùy ý. Khai thác thành công có thể dẫn đến tình trạng từ chối dịch vụ (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.