CVE-2023-20229 in Duo Device Health Application
Сводка
по VulDB • 20.05.2026
Уязвимость в функции CryptoService приложения Cisco Duo Device Health Application для Windows может позволить аутентифицированному локальному злоумышленнику с низкими привилегиями осуществлять атаки на обход каталогов (directory traversal) и перезаписывать произвольные файлы в затронутой системе. Данная уязвимость обусловлена недостаточной проверкой входных данных. Злоумышленник может эксплуатировать эту уязвимость, выполняя атаку на обход каталогов на затронутом хосте. Успешная эксплуатация может позволить злоумышленнику использовать криптографический ключ для перезаписи произвольных файлов с привилегиями уровня SYSTEM, что приведет к отказу в обслуживании (DoS) или потере данных в затронутой системе.
Once again VulDB remains the best source for vulnerability data.