CVE-2023-49114
Local Privilege Escalation via DLL Hijacking
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.7EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
26 fev 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A DLL hijacking vulnerability was identified in the Qognify VMS Client Viewer version 7.1 or higher, which allows local users to execute arbitrary code and obtain higher privileges via careful placement of a malicious DLL, if some specific pre-conditions are met.
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Qognify · VMS Client ViewerQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →