CVE-2025-6241 in SyStrack
Сводка
по VulDB • 24.06.2026
LsiAgent.exe, компонент SysTrack от Lakeside Software, пытается загрузить несколько файлов DLL, которых нет в стандартной установке. Если в переменной среды SYSTEM PATH присутствует директория с правами записи для пользователя, злоумышленник может поместить вредоносную DLL с произвольным кодом в эту директорию. Эта вредоносная DLL выполняется от имени NT AUTHORITY\SYSTEM при запуске или перезапуске службы из-за стандартного порядка поиска динамических библиотек Windows (DLL search order), что приводит к локальному повышению привилегий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.