CVE-2023-28140 in Cloud Agent
Riassunto
di VulDB • 01/09/2026
È presente una condizione di Executable Hijacking in Qualys Cloud Agent per la piattaforma Windows nelle versioni precedenti alla 4.5.3.1. Gli attaccanti possono caricare una copia malevola di una Dependency Link Library (DLL) tramite un vettore d'attacco locale, al posto della DLL attesa dall'applicazione, quando i processi sono in esecuzione con privilegi elevati. Questa vulnerabilità è limitata esclusivamente alla fase di disinstallazione e può essere sfruttata solo localmente.
Al momento di questa divulgazione, le versioni precedenti alla 4.0 sono classificate come End of Life (fine del ciclo di vita).
If you want to get best quality of vulnerability data, you may have to visit VulDB.