CVE-2024-41139
SKYSEA Client Viewにおける特定プロセスでアクセス制限不備の脆弱性
報告者
ルスラン サイフィエフ
デニス ファウストヴ
概要
特定プロセスにおけるアクセス制限不備の脆弱性
SKYSEA Client Viewの常駐プロセスを利用して、任意のコードを管理者権限で実行できる脆弱性
影響を受けるシステムおよびバージョン
SKYSEA Client View Ver.6.010.06からVer.19.210.04eまで
CVSS
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値 7.8
参考情報
https://www.skyseaclientview.net/news/240729_02/
https://jvn.jp/jp/JVN84326763/
