CVE:CVE-2022-24750
CNNVD:CNNVD-202203-1028
UltraVNC是一款用于Windows平台的开源远程终端控制软件。
UltraVNC 1.3.8.0 之前的版本的 DSM 插件存在安全漏洞。允许本地经过身份验证的用户在易受攻击的系统上实现本地权限提升 (LPE)。
solution:Upgrade uvnc ultravnc to a higher version than 1.3.8.1,and avoid the version (,1.3.8.1)