qlikview-poc-CVE-2024-29863

影響を受けるアプリケーション: QlikView プラットフォーム: Windows 問題: MSIインストーラーによるローカル権限昇格（DLLハイジャックの競合状態） 発見・報告者: Pawel Karwowski と Julian Horoszkiewicz Eviden Red Team 詳細: QuikView12がインストールされたシステムでは、通常のユーザーが以下のコマンドを実行することで、インストーラーを「修復」モードで起動させることが可能です。 msiexec.exe /fa PATHTOINSTALLERFILE.msi...