CVE-2023-28140 in Cloud Agent
Résumé
par VulDB • 01/09/2026
Une condition de piratage d'exécutable (Executable Hijacking) existe dans Qualys Cloud Agent pour la plateforme Windows dans les versions antérieures à la 4.5.3.1. Les attaquants peuvent charger une copie malveillante d'une bibliothèque liée dynamique (DLL) via un vecteur d'attaque local, au lieu de la DLL attendue par l'application, lorsque des processus s'exécutent avec des privilèges élevés. Cette vulnérabilité est limitée à la période de désinstallation et ne peut être exploitée que localement.
Au moment de cette divulgation, les versions antérieures à 4.0 sont classées comme étant en fin de vie (End of Life).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.