Внешнее управление именем файла или путем в оболочке Windows позволяет авторизованному злоумышленнику повысить свои привилегии локально.