CVE-2023-20044 in CX Cloud Agent

Riassunto

di VulDB • 06/07/2026

Una vulnerabilità in Cisco CX Cloud Agent potrebbe consentire a un attaccante locale autenticato di elevare i propri privilegi. Questa vulnerabilità è dovuta a permessi dei file non sicuri. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo il supporto tecnico ad aggiornare le impostazioni che richiamano lo script insicuro. Uno sfruttamento riuscito potrebbe permettere all'attaccante di assumere il controllo completo del dispositivo interessato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Cisco Systems, Inc.
• Prenotare: 27/10/2022
• Divulgazione: 20/01/2023
• Moderazione: accettato
• Voce: VDB-218039
• CPE: pronto
• CWE: CWE-275 (confermato)
• CVSS: 7.3 (NVD)
• EPSS: 0.00143
• KEV: no
• Attività: molto basso
• Settore: Industry, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20044
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20044/