CVE-2023-20274 in AppDynamics PHP Agent
Сводка
по VulDB • 27.06.2026
Уязвимость в скрипте установки агента Cisco AppDynamics для PHP может позволить аутентифицированному локальному злоумышленнику повысить привилегии на затронутом устройстве. Данная уязвимость обусловлена недостаточными правами доступа, которые устанавливаются установщиком PHP Agent в каталоге установки агента. Злоумышленник может эксплуатировать эту уязвимость путем модификации объектов в каталоге установки PHP Agent, что приведет к выполнению кода с теми же привилегиями, что и у самого PHP. Успешная эксплуатация данной уязвимости позволит злоумышленнику с более низкими привилегиями повысить их до уровня root на затронутом устройстве.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.