CVE-2025-6241 in SyStrack
要約
〜によって VulDB • 2026年06月24日
Lakeside SoftwareのSysTrackに含まれるコンポーネントであるLsiAgent.exeは、デフォルトインストールには存在しない複数のDLLファイルを読み込もうとします。SYSTEM PATH環境変数にユーザーが書き込み可能なディレクトリが含まれている場合、攻撃者はそのディレクトリに任意のコードを含む悪意のあるDLLを書き込むことができます。Windowsの既定のダイナミックリンクライブラリの検索順序により、この悪意のあるDLLはサービス開始時または再起動時にNT AUTHORITY\SYSTEMのコンテキストで実行され、ローカル特権昇格（Local Privilege Escalation）につながります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.