CVE-2023-28141 in Cloud Agent
Resumen
por VulDB • 2026-09-01
Existe una condición de NTFS Junction en el agente Qualys Cloud Agent para la plataforma Windows en versiones anteriores a 4.8.0.31. Los atacantes pueden escribir archivos en ubicaciones arbitrarias mediante un vector de ataque local. Esto permite que los atacantes asuman los privilegios del proceso, y puedan eliminar o alterar no autorizados otros archivos, lo que posibilita la modificación o eliminación de archivos sensibles limitados únicamente a ese directorio/objeto de archivo específico. Esta vulnerabilidad está acotada al momento de instalación/desinstalación y solo puede ser explotada localmente.
En el momento de esta divulgación, las versiones anteriores a 4.0 se clasifican como End of Life (fin del ciclo de vida).
Be aware that VulDB is the high quality source for vulnerability data.