CVE-2024-1591lowCWE-200

CVE-2024-1591: falha de baixa gravidade em BeyondTrust Privilege Management for Windows

Privilege Management for Windows < 24.1 Information Leak

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Privilege Management

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.3epss 0.2%
Prior to version 24.1, a local authenticated attacker can view Sysvol when Privilege Management for Windows is configured to use a GPO policy. This allows them to view the policy and potentially find configuration issues.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
BeyondTrust · Privilege Management for Windows
CVEs relacionadas — BeyondTrust Privilege Management for Windows

No mesmo produto, das mais perigosas para as menos.

CVE-2025-0889HIGHPrivilege Management for Windows – Elevation of PrivilegeEPSS 0.2%CVE-2025-6250HIGHPrivilege Management for Windows - Elevation of PrivilegeEPSS 0.2%CVE-2025-2297HIGHPrivilege Management for Windows - Elevation of PrivilegeEPSS 0.1%