PT-2024-34362 · Unknown · Ironman Powershell Universal

CVE-2024-50616 · Publicado 2024-10-27 · Atualizado 2024-10-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões do Ironman PowerShell Universal anteriores à 5.0.12

Descrição:

A vulnerabilidade permite que um invasor autenticado eleve seus privilégios e visualize informações sobre tarefas.

Recomendações:

Para versões anteriores à 5.0.12, atualize para a versão 5.0.12 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2024-50616

Produtos afetados

Ironman Powershell Universal

Referências · 3

• https://t.me/cvedetector/9075 · Publicação no Telegram
• https://docs.powershelluniversal.com/changelogs/cves#cve-tbd-10-17-2024-privilege-escalation-and-information-disclosure · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-50616 · Nota de Segurança