Skip to content
Microsoft Intune 1.55.48.0 版本安全通告
bishopfox.com | 博客 | #microsoft | #privilege-escalation | #vulnerability | #security-advisory | #intune | #unquoted-search-path
摘要
安全通告：Microsoft Intune 1.55.48.0 的 Management Extension 存在未加引号的搜索路径问题（调用 agentexecutor.exe），拥有 C 盘根目录或 Program Files (x86) 写权限的本地用户可借机以他人身份执行代码；官方暂无修复，建议监控可疑文件。
- 发布时间
- 收录时间