CVE-2024-4978: javs viewer

csirt@kutim:~/threat-intel/cve/CVE-2024-4978

CVSS 8.4 · High KEV · sudah dieksploitasi EPSS 26,9%

Kerentanan Embedded Malicious Code pada javs viewer. Skor CVSS 3.1 8.4 (High) menurut NVD. Masuk katalog KEV CISA pada 29 Mei 2024, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Justice AV Solutions Viewer Setup 8.3.7.250-1 contains a malicious binary when executed and is signed with an unexpected authenticode signature. A remote, privileged threat actor may exploit this vulnerability to execute of unauthorized PowerShell commands.

Rincian

Terbit di NVD: 23 Mei 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 8.4 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-506: Embedded Malicious Code
EPSS (30 hari): 26,9% peluang dieksploitasi; lebih tinggi dari 98,0% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama: Justice AV Solutions (JAVS) Viewer Installer Embedded Malicious Code Vulnerability
Masuk KEV: 29 Mei 2024
Tenggat CISA: 19 Juni 2024 (untuk instansi federal AS)
Ransomware: Belum tercatat
Tindakan wajib: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
javs	javs viewer	Versi 8.3.7.250

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-4978 pemerintah AS
https://twitter.com/2RunJack2/status/1775052981966377148 advisory pihak ketiga
https://www.rapid7.com/blog/post/2024/05/23/cve-2024-4978-backdoored-justice-av-solutions-viewer-software-used... exploit · advisory pihak ketiga
https://www.javs.com/downloads/ broken link · product

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.