CVE-2023-20044
Orta
Açıklama
Cisco CX Cloud Agent'taki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yetkilerini yükseltmesine izin verebilir. Bu güvenlik açığı, güvenli olmayan dosya izinlerinden kaynaklanmaktadır. Bir saldırgan, destek ekibini güvenli olmayan betiği çağıran ayarları güncellemeye ikna ederek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın tam kontrolünü ele geçirmesine olanak tanıyabilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı4. yüzdelik%0,1
Ürün
Cisco Cx Cloud Agent
Yayın20 Oca 2023
İlk görülme20 Oca 2023
Zayıflık türüCWE-708CWE-708
Nasıl düzeltilir
Güncelleyin
- cisco cx_cloud_agent2.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco cx_cloud_agent | v < 2.2.1 | 2.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.