CVE-2024-41143
SKYSEA Client Viewにおける共有メモリを介したデータ交換でリクエスト発信元の検証欠如の脆弱性
報告者
ルスラン サイフィエフ
デニス ファウストヴ
概要
共有メモリを介したデータ交換におけるリクエスト発信元の検証欠如の脆弱性
SKYSEA Client Viewサービスを利用して、任意のEXEファイルを管理者権限で実行できる脆弱性
影響を受けるシステムおよびバージョン
SKYSEA Client View Ver.3.013.00からVer.19.210.04eまで
CVSS
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値 7.8
参考情報
https://www.skyseaclientview.net/news/240729_02/
https://jvn.jp/jp/JVN84326763/
