PT-2024-20679 · Unknown · Skysea Client View

Denis Faiustov + 1 · Publicado 2024-03-12 · Atualizado 2025-05-23 · CVE-2024-24964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do SKYSEA Client View da versão 11.220 até a versão 19.2

Descrição

Existe uma falha no controle de acesso no processo residente do SKYSEA Client View. Este problema pode ser explorado para executar um processo arbitrário com privilégios de SISTEMA por um usuário que consiga fazer login no PC onde o cliente Windows do produto está instalado.

Recomendações

Para as versões do SKYSEA Client View da Ver.11.220 até a Ver.19.2, atualize para a versão Ver.19.2 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2024-24964

Produtos afetados

Skysea Client View

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-24964 · Aviso do Fabricante
• https://t.me/cvenotify/123450 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1767502930565865835 · Publicação no Twitter
• https://skyseaclientview.net/news/240307_01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24964 · Nota de Segurança
• https://twitter.com/CVEnew/status/1767451730281730238 · Publicação no Twitter
• https://t.me/cvenotify/73541 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN54451757 · Nota