ACTIEF MISBRUIKT

CVE-2024-49039: Microsoft Windows Task Scheduler Privilege Escalation Vulnerability

Gegevens
LeverancierMicrosoft
ProductWindows
Actief misbruiktJa
Toegevoegd aan CISA KEV12 nov 2024
CISA-deadline (Amerikaanse overheid)3 dec 2024
Gebruik door ransomwareBekend
Zwakte (CWE)CWE-287

Vereiste actie (tekst van CISA, Engels)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Beschrijving (NVD, Engels)

Microsoft Windows Task Scheduler contains a privilege escalation vulnerability that can allow an attacker-provided, local application to escalate privileges outside of its AppContainer, and access privileged RPC functions.

BRONNEN

Andere lekken bij Microsoft

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.