CVE-2022-26503

总结

# Veeam Agent for Windows 中的不可信数据反序列化漏洞 Veeam Agent for Windows 2.0、2.1、2.2、3.0.2、4.x 和 5.x 中存在不可信数据反序列化漏洞，允许本地用户以本地系统权限运行任意代码。

• CVE-2022-26503PoC

  Proof-of-concept exploit for CVE-2022-26503, a local privilege escalation vulnerability in Veeam Agent for Windows via .NET deserialization, enabling arbitrary code execution as SYSTEM.