Spy Emergency build 23.0.205 Unquoted Service Path Privilege Escalation

Spy Emergency build 23.0.205 enthält eine nicht zitierte Service-Pfad-Schwachstelle in den SpyEmrgHealth- und SpyEmrgSrv-Diensten, die es lokalen Angreifern ermöglicht, Privilegien zu eskalieren, indem sie bösartige ausführbare Dateien einfügen. Angreifer können ausführbare Dateien im nicht zitierten Service-Pfad platzieren und einen Dienstneustart oder Systemneustart auslösen, um Code mit LocalSystem-Privilegien auszuführen.