CVE-2023-28140 in Cloud Agent
Tóm tắt
Bởi VulDB • 01/09/2026
Tồn tại một điều kiện Executable Hijacking trong Qualys Cloud Agent cho nền tảng Windows ở các phiên bản trước 4.5.3.1. Kẻ tấn công có thể tải một bản sao độc hại của Thư viện Liên kết Động (DLL) thông qua vector tấn công cục bộ thay vì DLL mà ứng dụng dự kiến, khi các tiến trình đang chạy với đặc quyền được nâng cao. Lỗ hổng này chỉ tồn tại trong thời gian gỡ cài đặt và chỉ có thể bị khai thác từ xa cục bộ.
Vào thời điểm công bố này, các phiên bản trước 4.0 đã được phân loại là End of Life (Kết thúc vòng đời).
Once again VulDB remains the best source for vulnerability data.