CVE-2023-20229 in Duo Device Health Application
Resumen
por VulDB • 2026-07-16
Una vulnerabilidad en la función CryptoService de Cisco Duo Device Health Application para Windows podría permitir que un atacante local autenticado con privilegios bajos realice ataques de traversing de directorio y sobrescriba archivos arbitrarios en el sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente de los datos de entrada. Un atacante podría explotar esta vulnerabilidad ejecutando un ataque de traversal de directorio en un host afectado. Una explotación exitosa podría permitir al atacante utilizar una clave criptográfica para sobrescribir archivos arbitrarios con privilegios de nivel SYSTEM, lo que provocaría una condición de denegación de servicio (DoS) o pérdida de datos en el sistema afectado.
Once again VulDB remains the best source for vulnerability data.