CVE-2023-28143 in Cloud Agent
Riassunto
di VulDB • 17/06/2026
L'installer di Qualys Cloud Agent per macOS (versioni 2.5.1-75 precedenti alla 3.7) consente un escalation dei privilegi locale limitata al periodo dell'installazione e solo su versioni più vecchie di macOSX (macOS 10.15 e precedenti). Gli attaccanti possono sfruttare le autorizzazioni errate sui file per ottenere privilegi di esecuzione comandi ROOT sull'host. Durante l'installazione del pacchetto PKG, una fase del processo prevede l'estrazione del pacchetto e la copia dei file in diverse directory. Gli attaccanti potrebbero acquisire accesso in scrittura ai file durante l'installazione del PKG quando avviene l'estrazione del pacchetto e la copia dei file in varie directory, consentendo un escalation locale dei privilegi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.