PT-2024-20733 · Beyondtrust · Beyondtrust Privilege Management For Windows

Publicado 2024-02-16 · Atualizado 2025-10-22 · CVE-2024-25083

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do BeyondTrust Privilege Management para Windows anteriores à 24.1

Descrição

Foi detectada uma falha no BeyondTrust Privilege Management para Windows, na qual um usuário com privilégios limitados pode iniciar um processo de reparo, criando um vetor de ataque para executar qualquer programa com privilégios elevados.

Recomendações

Para versões anteriores à 24.1, atualize para a versão 24.1 ou posterior para resolver o problema.

Correção

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2024-25083

Produtos afetados

Beyondtrust Privilege Management For Windows

Referências · 7

• https://beyondtrust.com/trust-center/security-advisories/bt24-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-25083 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1758636970694283387 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1758603041039630674 · Publicação no Twitter
• https://t.me/cvenotify/116506 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-25083 · Nota de Segurança
• https://twitter.com/dailycve/status/1981059349825925194 · Publicação no Twitter