CVE-2018-0438 in Umbrella Enterprise Roaming Client
요약
\~에 의해 VulDB • 2026. 07. 04.
Cisco Umbrella Enterprise Roaming Client(ERC)의 취약점으로 인해 인증된 로컬 공격자가 권한을 승격하여 관리자 계정을 탈취할 수 있습니다. 이 취약점을 악용하려면 공격자는 유효한 로컬 사용자 자격 증명으로 인증해야 합니다. 본 취약점은 파일 시스템 권한 구현 오류로 인해 비관리자 사용자가 제한된 디렉토리에 파일을 배치할 수 있기 때문에 발생합니다. 공격자가 제한된 디렉토리에 실행 가능 파일을 배치하고 이를 ERC 클라이언트가 실행하면 관리자 권한으로 코드가 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.