もっと詳しく

Skyが提供するIT資産管理用ツール「SKYSEA Client View」に複数の脆弱性が明らかとなった。アップデートやパッチが提供されている。 Windows環境において常駐プロセスを悪用して権限の昇格が可能となるアクセス制限不備の脆弱性「CVE-2024-24964」や、特定フォルダにおけるアクセス制限不備の脆弱性「CVE-2024-21805」が明らかとなったもの。 脆弱性の悪用にはローカ …