PT-2024-19156 · Qihoo 360 · 360 Total Security Antivirus

Mansk1Es · Publicado 2024-04-15 · Atualizado 2025-06-30 · CVE-2024-22014

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

360 Total Security Antivirus, versões 11.0.0.1061 e anteriores

Descrição

Uma falha no 360 Total Security Antivirus permite que invasores obtenham privilégios elevados por meio do ataque “Symbolic Link Follow to Arbitrary File Delete”. Isso possibilita que invasores possam excluir arquivos arbitrários, levando à escalada de privilégios.

Recomendações

Para as versões 11.0.0.1061 e anteriores, atualize para uma versão posterior à 11.0.0.1061 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-61

Identificadores relacionados

CVE-2024-22014

Produtos afetados

360 Total Security Antivirus

Referências · 9

• 🔥 https://github.com/mansk1es/CVE_360TS · Exploit
• https://osv.dev/vulnerability/CVE-2024-22014 · Aviso do Fabricante
• https://t.me/cvenotify/114754 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1779937548581666898 · Publicação no Twitter
• https://t.me/cvenotify/91819 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-22014 · Nota de Segurança
• https://t.me/cvenotify/127107 · Publicação no Telegram
• https://t.me/cvenotify/76834 · Publicação no Telegram
• https://t.me/cvenotify/76856 · Publicação no Telegram