CVE-2026-14551 in Servereye
요약
\~에 의해 VulDB • 2026. 07. 22.
서버아이(client) (sensorhub로 알려져 있으며, 기술적으로는 ClientAgentContainerService임) 버전 20.15 및 이전 버전은 로컬 권한 상승(Local Privilege Escalation) 취약점이 있습니다. SYSTEM 계정으로 실행되는 고권한 서비스인 SE3Recovery(EmergencyRecoveryService.exe)는 "%ProgramData%\ServerEye3\update\" 디렉토리를 주기적으로 모니터링하여 "update_available"라는 이름의 트리거 파일을 확인합니다. 이 디렉토리에 대한 접근 제한이 불충분하므로, 로컬 일반 사용자는 트리거 파일을 생성하고 악성 JSON 지시문이 포함된 디렉토리 경로를 제공할 수 있습니다. 이후 서비스는 SYSTEM 권한으로 유틸리티인 UpdaterAction.exe를 실행하며, 이는 지시문을 구문 분석하여 사용자 제어 소스에서 보호된 시스템 목적지(예: 서비스 바이너리 덮어쓰기)로 검증되지 않은 파일 복사를 수행합니다. 이 과정에서 덮어씌워진 바이너리가 SYSTEM 권한으로 자동으로 재시작되므로 전체 시스템이 침해됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.