CVE-2023-20274 in AppDynamics PHP Agent
Résumé
par VulDB • 27/06/2026
Une vulnérabilité dans le script d'installation de l'agent PHP Cisco AppDynamics pourrait permettre à un attaquant local authentifié d'élever ses privilèges sur un dispositif concerné. Cette vulnérabilité est due à des permissions insuffisantes définies par l'installateur de l'agent PHP pour le répertoire d'installation de cet agent. Un attaquant pourrait exploiter cette vulnérabilité en modifiant les objets présents dans le répertoire d'installation de l'agent PHP, ce qui s'exécuterait avec les mêmes privilèges que ceux de PHP. Une exploitation réussie permettrait à un attaunt disposant de privilèges réduits d'élever ses droits jusqu'à obtenir le niveau root sur un dispositif concerné.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.