CVE-2024-49093highCWE-681

CVE-2024-49093: falha de alta gravidade em Microsoft Windows 11 Version 24H2

Windows Resilient File System (ReFS) Elevation of Privilege Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Windows Server+ Monitorar Windows

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.9%
Em resumo

Uma falha no ReFS (Sistema de Arquivos Resiliente) do Windows permite que um atacante com acesso local ganhe privilégios mais altos no sistema. Isso poderia deixá-lo controlar funções sensíveis normalmente restritas a administradores.

Detalhe técnico

Vulnerabilidade CWE-681 no ReFS do Windows permite escalação de privilégios locais através de validação inadequada de operações do sistema de arquivos. Um atacante com privilégios de usuário local pode explorar isso para executar código com direitos elevados do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Windows Resilient File System (ReFS) Elevation of Privilege Vulnerability
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Windows 11 Version 24H2Microsoft · Windows Server 2025Microsoft · Windows Server 2025 (Server Core installation)
CVEs relacionadas — Microsoft Windows 11 Version 24H2

No mesmo produto, das mais perigosas para as menos.

CVE-2025-59287CRITICALWindows Server Update Service (WSUS) Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2025-33053HIGHInternet Shortcut Files Remote Code Execution VulnerabilityEPSS 87.0%KEVCVE-2024-43451MEDIUMNTLM Hash Disclosure Spoofing VulnerabilityEPSS 84.3%KEVCVE-2025-33073HIGHWindows SMB Client Elevation of Privilege VulnerabilityEPSS 82.7%KEVCVE-2026-33824CRITICALWindows Internet Key Exchange (IKE) Service Extensions Remote Code Execution VulnerabilityEPSS 77.1%KEVCVE-2026-32202MEDIUMWindows Shell Spoofing VulnerabilityEPSS 70.9%KEV