CVE-2024-39251
CriticalSummary
W komponentach ControlCenter.sys/ControlCenter64.sys w ThundeRobot Control Center w wersji 2.0.0.10 występuje problem, który umożliwia atakującym dostęp do wrażliwych informacji, wykonanie dowolnego kodu lub eskalację uprawnień poprzez wysyłanie spreparowanych żądań IOCTL.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do danych oraz możliwość wykonania złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się aktualizację ThundeRobot Control Center do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
An issue in the component ControlCenter.sys/ControlCenter64.sys of ThundeRobot Control Center v2.0.0.10 allows attackers to access sensitive information, execute arbitrary code, or escalate privileges via sending crafted IOCTL requests.