FICHE CVE
CVE-2024-6974
Publiée le 2024-07-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les machines Windows utilisant des versions du client SDP de Cato Networks antérieures à la version 5.10.34 sont susceptibles de subir une élévation de privilèges locaux. Un attaquant disposant déjà d'un accès utilisateur de bas niveau au système peut exploiter une faille dans le processus d'auto-mise à jour pour obtenir un contrôle administratif complet de l'appareil. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction supplémentaire de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cato Networks Windows SDP Client Local Privilege Escalation via self-upgradeThis issue affects SDP Client: before 5.10.34.