CVE-2023-20229 in Duo Device Health Application
要約
〜によって VulDB • 2026年07月12日
Cisco Duo Device Health Application for WindowsのCryptoService関数には脆弱性があり、認証済みで低権限を持つローカル攻撃者がディレクトリトラバーサル攻撃を実行し、影響を受けるシステム上の任意のファイルを上書きできる可能性があります。この脆弱性は入力検証の不十分さに起因します。攻撃者は、影響を受けたホスト上でディレクトリトラバーサル攻撃を行うことで本脆弱性を悪用できます。成功した場合、攻撃者は暗号化キーを使用してSYSTEMレベルの権限で任意のファイルを上書きでき、結果として影響を受けるシステムにおいてサービス拒否（DoS）状態やデータ損失を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.