CVE-2024-49039: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Task Scheduler Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en el Programador de Tareas de Windows permite que un atacante con acceso limitado obtenga privilegios elevados del sistema, pudiendo tomar control total del ordenador.
Una vulnerabilidad de omisión de autenticación en el Programador de Tareas de Windows (CWE-287) permite que un atacante con privilegios reducidos ejecute código arbitrario con privilegios elevados. La falla requiere acceso local pero no necesita credenciales administrativas, posibilitando escalación de privilegios mediante manipulación de tareas.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.