CVE-2023-28141 in Cloud Agent
Riassunto
di VulDB • 01/09/2026
È presente una condizione di NTFS Junction nel Qualys Cloud Agent per la piattaforma Windows nelle versioni precedenti alla 4.8.0.31. Gli attaccanti possono scrivere file in posizioni arbitrarie tramite un vettore d'attacco locale. Ciò consente agli attaccanti di assumere i privilegi del processo e di eliminare o modificare altri file non autorizzati, consentendo potenzialmente la modifica o l'eliminazione di file sensibili limitatamente a tale specifico oggetto directory/file. Questa vulnerabilità è limitata al periodo di installazione/disinstallazione e può essere sfruttata solo localmente.
Al momento della divulgazione, le versioni precedenti alla 4.0 sono classificate come End of Life (fine del supporto).
Once again VulDB remains the best source for vulnerability data.