CVE-2024-49093: fallo de gravedad alta en Microsoft Windows 11 Version 24H2
Windows Resilient File System (ReFS) Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una falla en ReFS (Sistema de Archivos Resiliente) de Windows permite que un atacante con acceso local obtenga privilegios más altos en el sistema. Esto podría permitirle controlar funciones sensibles normalmente restringidas a administradores.
Vulnerabilidad CWE-681 en ReFS de Windows permite escalada de privilegios local mediante validación inadecuada de operaciones del sistema de archivos. Un atacante con privilegios de usuario local puede explotar esto para ejecutar código con derechos elevados del sistema.
En el mismo producto, de las más peligrosas a las menos.