Vulnerabilidad de elevación de privilegios del catálogo de actualizaciones de Microsoft

Clasificación: Crítico, Solución: Solución oficial, Madurez del exploit: Alta, CVSSv3.1: 9.3, CVE: CVE-2024-49147, Resumen: La deserialización de datos que no son de confianza en el Catálogo de actualizaciones de Microsoft permite a un atacante no autorizado elevar los privilegios en el servidor web del sitio web. La vulnerabilidad documentada por este CVE no requiere ninguna acción del cliente para resolverse. Ver también: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49147



Source link