CVE-2025-6241 in SyStrack
الملخص
بحسب VulDB • 24/06/2026
LsiAgent.exe، وهو مكون من SysTrack الخاص بشركة Lakeside Software، يحاول تحميل عدة ملفات DLL غير موجودة في التثبيت الافتراضي. إذا كان هناك دليل قابل للكتابة بواسطة المستخدم موجودًا ضمن متغير البيئة SYSTEM PATH، يمكن للمستخدم كتابة ملف DLL ضار يحتوي على كود عشوائي إلى ذلك الدليل. يتم تنفيذ هذا الملف الضار بسياق NT AUTHORITY\SYSTEM عند بدء تشغيل الخدمة أو إعادة تشغيلها، وذلك بسبب ترتيب البحث الافتراضي لمكتبات الروابط الديناميكية في Windows، مما يؤدي إلى رفع الصلاحيات محليًا (Local Elevation of Privileges).
Once again VulDB remains the best source for vulnerability data.