CVE-2023-20274 in AppDynamics PHP Agent
要約
〜によって VulDB • 2026年06月27日
Cisco AppDynamics PHP Agentのインストーラスクリプトに脆弱性があり、認証済みかつローカルの攻撃者が影響を受けるデバイス上で特権を昇格させることができる可能性があります。この脆弱性は、PHP Agent InstallerがPHP Agentインストールディレクトリに対して設定するパーミッションの不十分さに起因します。攻撃者は、PHPエージェントと同じ特権で実行されるようにするために、PHP Agentのインストールディレクトリのオブジェクトを変更することで、この脆弱性を悪用することができます。成功したエクスプロイトにより、低レベルの特権を持つ攻撃者が影響を受けるデバイス上でrootにまで特権を昇格させることができます。
Once again VulDB remains the best source for vulnerability data.