Luke Paris

A session hijack issue allows for remote code execution as the zammad user. Approximately 12,000 instances have been identified globally.

Improper privilege management allows a local zammad user to escalate privileges to root.

توجد مشكلة في تصعيد الامتيازات في خدمة التحديث `FoxitPDFReaderUpdater.exe` بسبب مسار بحث غير خاضع للرقابة. وهذا يسمح للمستخدمين ذوي الامتيازات المنخفضة بوضع ملفات قابلة للتنفيذ في موقع يتم فيه تنفيذها مباشرةً بواسطة عمليات ذات امتيازات عالية، مما يمكّن المهاجم من تنفيذ تعليمات برمجية عشوائية ورفع امتيازاته إلى NT AUTHORITYSYSTEM.