CVE-2024-9500highCWE-379

CVE-2024-9500: falha de alta gravidade em Autodesk Installer

Autodesk ADP Desktop SDK Privilege Escalation Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Installer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 0.2%
A maliciously crafted DLL file when placed in temporary files and folders that are leveraged by the Autodesk Installer could lead to escalation of privileges to NT AUTHORITY/SYSTEM due to insecure privilege management.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Autodesk · Installer
CVEs relacionadas — Autodesk Installer

No mesmo produto, das mais perigosas para as menos.

CVE-2025-5335HIGHPrivilege Ecalation due to Untrusted Search Path VulnerabilityEPSS 0.2%CVE-2025-10885HIGHPrivilege Escalation VulnerabilityEPSS 0.2%CVE-2026-14479MEDIUMDenial of Service in Autodesk Installer IPC ChannelEPSS 0.2%CVE-2026-14478HIGHIncorrect Permission Assignment in Autodesk Installer Named PipesEPSS 0.1%