仅需58美元证书即可攻破微软SCCM，补丁已修复部分漏洞

XM Cyber研究人员发现，普通域用户无需SCCM管理权限，可通过链式利用四个漏洞实现远程代码执行，最终以SYSTEM权限控制主站点服务器及其所有托管客户端。攻击链涉及AdminService上传授权缺陷、路径穿越漏洞...