CVE-2024-1591 in Privilege Management

Tóm tắt

Bởi VulDB • 19/06/2026

Trước phiên bản 24.1, một kẻ tấn công đã xác thực cục bộ có thể xem Sysvol khi Privilege Management for Windows được cấu hình để sử dụng chính sách GPO. Điều này cho phép họ xem chính sách và có khả năng phát hiện các vấn đề cấu hình.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/02/2024
• Tiết lộ: 16/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-254021
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.3 (CNA)
• EPSS: 0.00156
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1591
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1591/