Privilege Escalation ist fast immer der zweite Schritt eines Angriffs und gelingt selten über eine spektakuläre Lücke: Ein Dienst läuft mit Verwalterrechten, die er nicht braucht, oder Zugangsdaten stehen in einer Datei, die alle lesen dürfen.
Siehe: Rechteeskalation