CVE-2022-26503

CVE-2022-26503 摘要： CVE-2022-26503 是 Veeam Agent for Microsoft Windows 中的一个漏洞，允许本地权限提升。成功利用此漏洞的攻击者可以以 LOCAL SYSTEM 权限运行任意代码。 感谢 @ultrayoba 补丁： 已实现的补丁显示了反序列化的痕迹： Veeam 官方知识库提到： Veeam Agent for Microsoft Windows 使用 Microsoft .NET 数据序列化机制。本地用户可以向 Veeam Agent for Windows Service 打开的端口（默认为 TCP...