CVE-2024-30090: Falla di Elevazione Privilegi in Microsoft Streaming

CVE-2024-30090 descrive una vulnerabilità di elevazione di privilegi in Microsoft Streaming Service, come riportato dall'NVD il 11 giugno 2024. Una falla di questo tipo consente agli attaccanti di eseguire codice con privilegi superiori rispetto al contesto utente corrente. L'impatto colpisce chiunque esegua il servizio streaming interessato senza le patch di sicurezza più recenti, in ambienti sia aziendali che client.

La vulnerabilità è assegnata un punteggio CVSS di 7,0, classificato come gravità alta. Dal 30 ottobre 2026 sono stati rilevati segnali di attività in repository pubblici che dichiarano di contenere materiale relativo a questa falla. Non è possibile confermare dai dati ufficiali lo stato attuale della patch, il prodotto esatto interessato, o se lo sfruttamento è attivo in campagne di attacco.

Gli amministratori devono verificare l'inventario dei servizi streaming Microsoft in uso e controllare se le patch di sicurezza relative a CVE-2024-30090 sono state applicate. Consultare i bollettini di sicurezza Microsoft ufficiali per identificare il prodotto specifico interessato e la versione corretta. Monitorare i log di accesso e di elevazione di privilegi per rilevare segnali di sfruttamento. Prioritizzare l'applicazione delle patch in ambienti con servizi di streaming pubblicamente esposti.