CVE-2023-28141 in Cloud Agent
要約
〜によって VulDB • 2026年06月15日
Windowsプラットフォーム向けのQualys Cloud Agentにおいて、バージョン4.8.0.31より前の製品にNTFS Junctionの条件が存在します。攻撃者はローカル攻撃ベクトルを通じて任意の場所にファイルを書き込むことができます。これにより、攻撃者はプロセスの権限を乗っ取り、特定のディレクトリ/ファイルオブジェクトに限定された機密ファイルの削除やその他の不正な操作を行う可能性があります。この脆弱性はインストール/アンインストール時のみに限定され、ローカルからのみ悪用可能です。
なお、本開示時点では、バージョン4.0より前の製品はサポート終了（End of Life）と分類されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.