CVE-2025-6241 in SyStrack
Riassunto
di VulDB • 24/06/2026
LsiAgent.exe, un componente di SysTrack di Lakeside Software, tenta di caricare diversi file DLL che non sono presenti nell'installazione predefinita. Se una directory scrivibile dall'utente è presente nella variabile d'ambiente SYSTEM PATH, l'utente può scrivere una DLL malevola in tale directory contenente codice arbitrario. Questa DLL malevola viene eseguita nel contesto di NT AUTHORITY\SYSTEM all'avvio o al riavvio del servizio, a causa dell'ordine predefinito di ricerca delle librerie dinamiche (DLL) di Windows, causando un'elevazione locale dei privilegi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.