И снова уязвимость, которую не подсветил вообще никто из VM-вендоров, но для которой внезапно появляется два публичных PoC‑а на гитхабе от известного исследователя (Filip Dragovic, #Wh04m1001). Elevation of Privilege — Windows Backup Service (CVE-2023–21752). Первый PoC любой файл может удалить, второй запускает shell с поднятыми привилегиями.
А то, что VM-вендоры подсвечивают как правило так и остается неэксплуатабельным. 🤷♂️
Уведомление: Выпустил эпизод по январскому Microsoft Patch Tuesday | Александр В. Леонов