MDaemon安装MDaemon应用程序文件夹时使用不安全许可(用户创建文件/目录),本地用户可通过在MDaemon\APP目录中创建恶意RASAPI32.DLL或MPRAPI.DLL 库(由于不安全许可,这是不信任的检索路径元素),来执行任意代码。
MDaemon安装MDaemon应用程序文件夹时使用不安全许可(用户创建文件/目录),本地用户可通过在MDaemon\APP目录中创建恶意RASAPI32.DLL或MPRAPI.DLL 库(由于不安全许可,这是不信任的检索路径元素),来执行任意代码。