从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞名称：(0Day) Panda Security Dome Link Following Local Privilege Escalation Vulnerability 2. 漏洞编号：ZDI-24-1016, ZDI-CAN-23375 3. CVE编号：CVE-2024-7241 4. CVSS分数：7.8，AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 5. 受影响的厂商：Panda Security 6. 受影响的产品：Dome 7. 漏洞详情： - 允许本地攻击者在受影响的Panda Security Dome安装上提升权限。 - 攻击者必须首先获得在目标系统上执行低权限代码的能力。 - 特定的错误存在于PSANHost服务中。通过创建一个连接，攻击者可以滥用服务来创建任意文件。攻击者可以利用此漏洞提升权限并在SYSTEM上下文中执行任意代码。 8. 额外细节： - 2024年2月6日，ZDI向厂商的安全团队报告了漏洞。 - 2024年2月6日，厂商的安全团队建议ZDI将报告提交给WatchGuard PSIRT。 - 2024年2月13日，ZDI将报告提交给WatchGuard PSIRT。 - 2024年6月19日，ZDI要求更新并通知厂商计划将案件公布为0日漏洞。 - 2024年7月26日，ZDI通知厂商，由于没有收到回复，将在2024年7月29日发布报告作为0日漏洞。 9. 缓解措施：由于漏洞的性质，唯一的缓解策略是限制与应用程序的交互。 10. 披露时间线： - 2024年2月6日 - 漏洞报告给厂商。 - 2024年7月29日 - 协调公开发布漏洞公告。 - 2024年8月15日 - 更新公告。 11. 信用：由Trend Micro的Zero Day Initiative的Nicholas Zubrisky (@NZubrisky)和Michael DePlante (@izobashi)提供。