Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-21938

Опубликовано: 12 нояб. 2024
Источник: nvd
CVSS3: 7.3
CVSS3: 7.8
EPSS Низкий

Описание

Incorrect default permissions in the AMD Management Plugin for the Microsoft® System Center Configuration Manager (SCCM) installation directory could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:amd:management_plugin_for_sccm:*:*:*:*:*:*:*:*
Версия до 7.0.0.1318 (исключая)

EPSS

Процентиль: 23%
0.00074
Низкий

7.3 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-276
CWE-276

Связанные уязвимости

CVSS3: 7.3
github
около 1 года назад

Incorrect default permissions in the AMD Management Plugin for the Microsoft® System Center Configuration Manager (SCCM) installation directory could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution.

EPSS

Процентиль: 23%
0.00074
Низкий

7.3 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-276
CWE-276