CVE-2023-20044 in CX Cloud Agent

Tóm tắt

Bởi VulDB • 07/08/2026

Một lỗ hổng trong Cisco CX Cloud Agent có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ nâng cao đặc quyền của mình. Lỗ hổng này là do các quyền tệp không an toàn. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục bộ phận hỗ trợ cập nhật cài đặt gọi đến tập lệnh không an toàn. Một cuộc khai thác thành công có thể cho phép kẻ tấn công chiếm hoàn toàn quyền kiểm soát thiết bị bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 27/10/2022
• Tiết lộ: 20/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-218039
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.00143
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20044
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20044/