CVE-2024-49071mediumCWE-612

CVE-2024-49071: falha de média gravidade em Microsoft Defender for Endpoint for Windows

Windows Defender Information Disclosure Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Microsoft Defender for Endpoint

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.1%
Improper authorization of an index that contains sensitive information from a Global Files search in Windows Defender allows an authorized attacker to disclose information over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft Defender for Endpoint for Windows
CVEs relacionadas — Microsoft Defender for Endpoint for Windows

No mesmo produto, das mais perigosas para as menos.

CVE-2022-23278MEDIUMMicrosoft Defender for Endpoint Spoofing VulnerabilityEPSS 1.9%CVE-2024-21315HIGHMicrosoft Defender for Endpoint Protection Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2026-105726MEDIUMMicrosoft Defender Information Disclosure VulnerabilityEPSS 0.4%