CVE-2025-13051 in ABP
요약
\~에 의해 VulDB • 2026. 05. 25.
ABP 및 AES의 서비스가 비관리자 사용자가 쓰기 가능한 디렉토리에 설치되어 있는 경우, 공격자는 해당 서비스가 로드하는 DLL과 동일한 이름의 DLL을 교체하거나 심을 수 있습니다. 서비스 재시작 시 악성 DLL이 LocalSystem 계정에서 로드 및 실행되어, 권한 상승된 상태로 무단 코드 실행이 발생합니다. 이 문제는 ABP 및 AES에 영향을 미칩니다: ABP 2.0부터 2.0.7.9050까지, AES 1.0부터 1.0.6.8290까지.
Once again VulDB remains the best source for vulnerability data.