Spy Emergency build 23.0.205 サービスパスの引用なしによる権限昇格

Spy Emergency build 23.0.205には、SpyEmrgHealthおよびSpyEmrgSrvサービスにおけるサービスパスの引用なしの脆弱性が存在し、ローカル攻撃者が悪意のある実行ファイルを挿入することで権限を昇格できる可能性があります。攻撃者は、引用なしのサービスパスに実行ファイルを作成し、サービスを再起動またはシステムを再起動してLocalSystem権限でコードを実行できます。