CVE-2024-4978
Vulnérabilité élevée dans Viewer (Justice AV Solutions)
CVSS 8.7 · Élevée
EPSS 26.9%
Justice AV Solutions•Viewer•Versions : 8.3.7.250
Description
Justice AV Solutions Viewer Setup 8.3.7.250-1 contains a malicious binary when executed and is signed with an unexpected authenticode signature. A remote, privileged threat actor may exploit this vulnerability to execute of unauthorized PowerShell commands.
Gravité et risque d'exploitation
CVE-2024-4978 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 26.94 %, ce qui la place devant 98.0 % des CVE référencées.
Que faire ?
- Vérifiez si Viewer (versions 8.3.7.250) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.