https://japan.zdnet.com/article/35116106/
> CTS Labsによると、多くの場合、攻撃者は最初に管理者権限を取得する必要がある。

はい