CVE-2025-43079 in Cloud Agent
요약
\~에 의해 VulDB • 2026. 05. 30.
Qualys Cloud Agent에는 Mac 및 Linux 지원 버전 전용으로 번들로 제공되는 제거 스크립트(qagent_uninstall.sh)가 포함되어 있었으며, 이 스크립트는 절대 경로를 사용하지 않고 $PATH 환경 변수를 정리하지 않은 채 여러 시스템 명령어를 호출했습니다. $PATH가 조작된 환경에서 제거 스크립트가 높은 권한(예: sudo를 통해)으로 실행되면, 루트/sudo 권한을 가진 공격자가 의도된 시스템 바이너리 대신 악성 실행 파일을 실행하도록 유도할 수 있습니다. 이러한 동작은 로컬 권한 상승과 높은 권한 하에서 임의의 명령어 실행을 위해 악용될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.