CVE-2023-20274 in AppDynamics PHP Agent
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng trong tập lệnh cài đặt của Cisco AppDynamics PHP Agent có thể cho phép một kẻ tấn công đã xác thực, có quyền truy cập cục bộ, nâng cao đặc quyền trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do các quyền hạn không đủ được thiết lập bởi PHP Agent Installer trên thư mục cài đặt của PHP Agent. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách sửa đổi các đối tượng trong thư mục cài đặt của PHP Agent, các đối tượng này sẽ chạy với cùng đặc quyền như PHP. Một cuộc khai thác thành công có thể cho phép kẻ tấn công có đặc quyền thấp hơn nâng cao đặc quyền của chúng lên root trên thiết bị bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.