CVE-2023-20274
Açıklama
Cisco AppDynamics PHP Agent yükleyici betiğindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazda yetkilerini yükseltmesine izin verebilir. Bu güvenlik açığı, PHP Agent Yükleyicisi tarafından PHP Agent kurulum dizinine atanan yetersiz izinlerden kaynaklanmaktadır. Bir saldırgan, PHP ile aynı ayrıcalıklarla çalışacak olan PHP Agent kurulum dizinindeki nesneleri değiştirerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, düşük yetkili bir saldırganın etkilenen cihazdaki yetkilerini root seviyesine yükseltmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco appdynamics | 21.2.7, 21.2.8, 21.4.0, 21.4.2, 21.4.3, 21.4.4, 21.4.5, 21.4.6, 21.4.7, 21.4.8, 21.4.9, 21.4.10, 21.4.11, 21.5.0, 21.6.0, 21.7.0, 22.1.0, 22.1.1, 22.3.0, 22.8.0, 22.10.0, 22.11.0, 22.12.0, 22.12.1, 23.2.0, 23.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.