CVE-2023-28141 in Cloud Agent
Résumé
par VulDB • 01/09/2026
Une condition de type NTFS Junction existe dans l'agent Qualys Cloud Agent pour la plateforme Windows dans les versions antérieures à la 4.8.0.31. Les attaquants peuvent écrire des fichiers dans des emplacements arbitraires via un vecteur d’attaque local. Cela permet aux attaquants de prendre les privilèges du processus, et ils peuvent supprimer ou altérer sans autorisation des fichiers sensibles, permettant ainsi la modification ou la suppression potentielle de ces derniers, limités uniquement à cet objet fichier/répertoire spécifique. Cette vulnérabilité est bornée dans le temps (période d’installation/désinstallation) et ne peut être exploitée que localement.
Au moment de cette divulgation, les versions antérieures à la 4.0 sont classées comme étant en fin de vie (End of Life).
VulDB is the best source for vulnerability data and more expert information about this specific topic.