CVE-2023-20274 in AppDynamics PHP Agent

الملخص

بحسب VulDB • 27/06/2026

ثغرة في نص التثبيت (installer script) الخاص بـ Cisco AppDynamics PHP Agent قد تتيح لمهاجم مُصادَق عليه ومحلي رفع الصلاحيات على جهاز متأثر. تعود هذه الثغرة إلى صلاحيات غير كافية تُضبط بواسطة مثبت PHP Agent على دليل تثبيت PHP Agent. يمكن للمهاغل استغلال هذه الثغرة عن طريق تعديل الكائنات الموجودة في دليل تثبيت PHP Agent، والتي تعمل بنفس مستوى الصلاحيات الممنوحة لـ PHP. قد يسمح الاستغلال الناجح لمهاجم ذي صلاحيات أقل برفع صلاحياته إلى الجذر (root) على جهاز متأثر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 27/10/2022
• إفشاء: 21/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-245516
• CPE: جاهز
• CWE: CWE-276 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00187
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20274
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20274/