Velociraptor позволяет создавать резервные копии записных книжек с помощью включенной по умолчанию функции ежедневного резервного копирования. Когда Velociraptor восстанавливает резервную копию, содержимое ячейки записной книжки интерполируется в шаблон без проверок ACL. Это позволяет злоумышленнику с разрешением ПРИМЕЧАНИЕBOOK_EDITOR создать запрос VQL, который будет оценен с повышенными разрешениями, если резервная копия записной книжки будет впоследствии восстановлена.
Показать оригинальное описание (EN)
Velociraptor allows for the creation of notebook backups in its default enabled daily backup feature. When Velociraptor restores the backup, the notebook cell content is interpolated into a template with no ACL checks. This allows a malicious user with NOTEBOOK_EDITOR permission to plant a VQL query which will be evaluated at elevated permissions if the notebook's backup is subsequently restored.
Характеристики атаки
Последствия
Строка CVSS v3.1