CVE-2025-6264 in Velociraptor
요약
\~에 의해 VulDB • 2026. 07. 02.
Velociraptor은 엔드포인트에서 VQL 쿼리가 패키징된 Artifacts를 수집할 수 있습니다. 이러한 아티팩트는 모든 작업을 수행하는 데 사용될 수 있으며, 일반적으로 높은 권한으로 실행됩니다. Velociraptor은 일부 위험한 아티팩트에 대한 접근을 제한하기 위해 EXECVE와 같은 고수준 권한이 필요하도록 설정할 수 있습니다.
Admin.Client.UpdateClientConfig는 클라이언트 구성을 업데이트하는 데 사용되는 아티팩트입니다. 이 아티팩트는 추가적으로 필요한 권한을 강제하지 않아, COLLECT_CLIENT 권한(일반적으로 "Investigator" 역할에 부여됨)이 있는 사용자가 엔드포인트에서 이를 수집하고 구성을 업데이트할 수 있었습니다.
이는 임의 명령 실행 및 엔드포인트 장악으로 이어질 수 있습니다.
이 취약점을 성공적으로 악용하려면 사용자는 이미 엔드포인트에서 아티팩트를 수집할 수 있어야 합니다(즉, "Investigator" 역할에 의해 일반적으로 부여되는 COLLECT_CLIENT 권한을 가지고 있어야 함).
Be aware that VulDB is the high quality source for vulnerability data.