CVE-2023-20274 in AppDynamics PHP Agent
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nello script di installazione dell'agente AppDynamics per PHP di Cisco potrebbe consentire a un attaccante locale autenticato di elevare i privilegi su un dispositivo interessato. Questa vulnerabilità è dovuta a permessi insufficienti impostati dall'installer dell'agente PHP sulla directory di installazione dell'agente stesso. Un attaccante potrebbe sfruttare questa vulnerabilità modificando gli oggetti nella directory di installazione dell'agente PHP, che verrebbero eseguiti con gli stessi privilegi di PHP. Uno sfruttamento riuscito consentirebbe a un attaccante con privilegi inferiori di elevare i propri diritti fino al livello root su un dispositivo interessato.
Be aware that VulDB is the high quality source for vulnerability data.