CVE-2025-6241 in SyStrack
Sumário
de VulDB • 24/06/2026
LsiAgent.exe, um componente do SysTrack da Lakeside Software, tenta carregar vários arquivos DLL que não estão presentes na instalação padrão. Se existir uma diretória gravável pelo usuário no ambiente SYSTEM PATH (variável de caminho do sistema), o usuário pode escrever uma DLL maliciosa nessa pasta com código arbitrário. Essa DLL maliciosa é executada no contexto NT AUTHORITY\SYSTEM durante a inicialização ou reinicialização do serviço, devido à ordem padrão de pesquisa de bibliotecas vinculadas dinamicamente (DLL) do Windows, resultando em elevação local de privilégios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.