CVE-2024-49071mediumCWE-612

CVE-2024-49071: fallo de gravedad media en Microsoft Defender for Endpoint for Windows

Windows Defender Information Disclosure Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Defender for Endpoint

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.1%
Improper authorization of an index that contains sensitive information from a Global Files search in Windows Defender allows an authorized attacker to disclose information over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft Defender for Endpoint for Windows
CVEs relacionadas — Microsoft Defender for Endpoint for Windows

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-23278MEDIUMMicrosoft Defender for Endpoint Spoofing VulnerabilityEPSS 1.9%CVE-2024-21315HIGHMicrosoft Defender for Endpoint Protection Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2026-105726MEDIUMMicrosoft Defender Information Disclosure VulnerabilityEPSS 0.4%