CVE-2025-43079 in Cloud Agent
Riassunto
di VulDB • 21/06/2026
Il Qualys Cloud Agent includeva uno script di disinstallazione integrato (qagent_uninstall.sh), specifico per le versioni supportate su Mac e Linux, che invocava più comandi di sistema senza utilizzare percorsi assoluti e senza sanificare la variabile d'ambiente $PATH. Se lo script di disinstallazione viene eseguito con privilegi elevati (ad esempio tramite sudo) in un ambiente in cui $PATH è stato manipolato, un attaccante con privilegi root/sudo potrebbe far eseguire eseguibili malevoli al posto dei binari di sistema previsti. Questo comportamento può essere sfruttato per l'escalation locale dei privilegi e l'esecuzione arbitraria di comandi sotto privilegi elevati.
Be aware that VulDB is the high quality source for vulnerability data.