Fidelis Network 与 Deception CVE-2022-0486 本地提权利用代码公开

美国政府在公开渠道发布了 Fidelis Network 与 Deception 中 CVE-2022-0486 的多份利用代码，该漏洞源于文件权限配置不当，本地具备 CLI 管理权限的攻击者可修改 fidelis 用户拥有的脚本，提权至 root。