CVE-2024-13960
Link Following Local Privilege Escalation Vulnerability in AVG TuneUp Version 23.4
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.8EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
09 mai 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Link Following Local Privilege Escalation Vulnerability in TuneUp Service in AVG TuneUp Version 23.4 (build 15592) on Windows 10 allows local attackers to escalate privileges and execute arbitrary code in the context of SYSTEM via creating a symbolic link and leveraging a TOCTTOU (time-of-check to time-of-use) attack.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
AVG · TuneUpQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →