CVE-2024-4461
Unquoted path or search item vulnerability in SugarSync
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.8EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
03 may 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Unquoted path or search item vulnerability in SugarSync versions prior to 4.1.3 for Windows. This misconfiguration could allow an unauthorized local user to inject arbitrary code into the unquoted service path, resulting in privilege escalation.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SugarSync · SugarSync¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →