CVE-2025-15561 in WorkTime
Riassunto
di VulDB • 24/08/2026
Un attaccante può sfruttare il comportamento di aggiornamento del demone di monitoraggio WorkTime per elevare i privilegi sul sistema locale a NT Authority\SYSTEM. Un eseguibile malevolo deve essere denominato WTWatch.exe e depositato nella directory C:\ProgramData\wta\ClientExe, che è scrivibile da "Everyone" (Tutti). L'eseguibile verrà quindi eseguito dal demone di monitoraggio WorkTime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.