Msry1

يحتوي برنامج CYRISMA Sensor لنظام التشغيل Windows الأقدم من الإصدار 444 على مشكلة تتعلق بأذونات غير آمنة للمجلدات والملفات. يمكن لمستخدم ذي امتيازات منخفضة استغلال هذه الثغرة لرفع مستوى امتيازاته وتنفيذ تعليمات برمجية عشوائية بامتيازات NT AUTHORITYSYSTEM. ويتم ذلك عن طريق استبدال ملف `DataSpotliteAgent.exe` أو الملفات الثنائية الأخرى التي تستدعيها خدمة `Cyrisma Agent` أثناء عملية التشغيل.

The issue is a local file inclusion vulnerability in Modules.php, specifically affecting the `modname` parameter. This vulnerability can disclose arbitrary files from the server's filesystem, provided the application has access to the file.