CVE-2024-1591lowCWE-200

CVE-2024-1591: fallo de gravedad baja en BeyondTrust Privilege Management for Windows

Privilege Management for Windows < 24.1 Information Leak

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Privilege Management

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.3epss 0.2%
Prior to version 24.1, a local authenticated attacker can view Sysvol when Privilege Management for Windows is configured to use a GPO policy. This allows them to view the policy and potentially find configuration issues.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
BeyondTrust · Privilege Management for Windows
CVEs relacionadas — BeyondTrust Privilege Management for Windows

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-0889HIGHPrivilege Management for Windows – Elevation of PrivilegeEPSS 0.2%CVE-2025-6250HIGHPrivilege Management for Windows - Elevation of PrivilegeEPSS 0.2%CVE-2025-2297HIGHPrivilege Management for Windows - Elevation of PrivilegeEPSS 0.1%