Elevação de Privilégios via Instalador Telerik JustDecompile

A exploração bem-sucedida desta vulnerabilidade permite que um atacante com acesso limitado ao sistema operacional obtenha privilégios administrativos. Isso pode levar ao controle total do sistema, permitindo a instalação de malware, roubo de dados confidenciais e outras atividades maliciosas. O impacto é significativo, pois um atacante pode comprometer a integridade e a confidencialidade dos dados armazenados no sistema. A manipulação do instalador representa um vetor de ataque particularmente insidioso, pois pode ser explorado mesmo em sistemas onde o JustDecompile já está instalado.

Organizations using Telerik JustDecompile, particularly those with a large number of developers or systems where JustDecompile is frequently used, are at risk. Environments with weak access controls to installation packages or where users have excessive privileges are especially vulnerable.

• windows / supply-chain:

Get-Process -Name JustDecompile | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*JustDecompile*'}

• windows / supply-chain:

reg query "HKLM\SOFTWARE\Telerik\JustDecompile" /v InstallLocation

1. 2024-01-31Disclosure

   disclosure

1. Reservado2024-01-03
2. Publicada2024-01-31
3. Modificada2025-05-29
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o Telerik JustDecompile para a versão 2024 R1, que inclui a correção para esta vulnerabilidade. Se a atualização imediata não for possível, considere restringir o acesso ao instalador do JustDecompile, garantindo que apenas usuários autorizados possam modificá-lo. Implementar controles de acesso rigorosos e monitorar a atividade do instalador pode ajudar a detectar e prevenir tentativas de exploração. Em ambientes de teste, valide a atualização para evitar interrupções nos sistemas de produção.