CVE-2019-25608Iperius Backup 6.1.0版本中存在严重的本地权限提升漏洞。该漏洞允许低权限用户通过创建备份作业来执行任意程序。攻击者可以配置备份作业，在备份操作之前或之后运行恶意的批处理文件或可执行程序。由于Iperius Backup服务通常以Local System或管理员权限运行，因此被调用的恶意程序将以高权限运行，从而成功实现权限提升和任意代码执行。
该漏洞的原理在于Iperius Backup服务对备份作业配置的处理机制存在缺陷，未能有效隔离不同权限用户的操作。Iperius Backup服务在Windows系统中通常以SYSTEM权限运行，以便执行需要高权限的备份操作。然而，低权限用户被允许创建或修改备份作业的配置。攻击者利用这一特性，可以在作业设置中的“备份前运行程序”或“备份后运行程序”字段，指定一个恶意的可执行文件或脚本路径。当备份服务执行该作业时，它会直接以SYSTEM权限调用并执行该恶意程序。由于缺乏对程序来源和创建者权限的验证，攻击者借此可以添加管理员账户、安装后门或执行其他系统级破坏操作，从而完成从低权限账户到SYSTEM权限的完整提权过程。