CVE-2025-15561 in WorkTime
Resumen
por MITRE • 2026-02-19
Un atacante puede explotar el comportamiento de actualización del demonio de monitoreo WorkTime para elevar privilegios en el sistema local a NT Authority\SYSTEM. Un ejecutable malicioso debe llamarse WTWatch.exe y ser colocado en el directorio C:\ProgramData\wta\ClientExe, que es escribible por 'Todos'. El ejecutable será entonces ejecutado por el demonio de monitoreo WorkTime.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.