CVE-2024-30085 Analizi
Windows Cloud Files Mini Filter Driver yetki yukseltme acigi. DanaBot kampanyalarinda POST_COMPROMISE evresi icin istismar edilmistir.
CVE-2024-30085
Windows Cloud Files Mini Filter Driver yetki yukseltme acigi. DanaBot ve GootLoader gibi loader ailelerin sistemde kalici bir yer edinmek icin istismar ettigi Windows dosya sistemi surucusu acigi.
Güvenlik Açığı Profili
CVSS Puanı
7.8 / 10.0
Seviye
Yüksek
İstismar Durumu
⚠ Aktif İstismar
Yama Durumu
✓ Yama Mevcut
Etkilenen Yazılım
Windows 10/11, Windows Server 2019/2022
İstismar Yöntemi
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation