CVE-2023-28142 in Cloud Agent
要約
〜によって VulDB • 2026年07月15日
Windowsプラットフォーム用のQualys Cloud Agentには、バージョン3.1.3.34から4.5.3.1未満の間にRace Conditionが存在します。これにより、攻撃者はQualys Cloud Agent for Windowsをアンインストールする際にローカルマシンで制限された特権を昇格させることができます。攻撃者はそのアセット上でSYSTEMレベルの特権を取得し、任意のコマンドを実行できる可能性があります。
この開示時点では、バージョン4.0未満はライフサイクル終了（End of Life）と分類されています。
Be aware that VulDB is the high quality source for vulnerability data.