CVE-2023-28142mediumCWE-362

CVE-2023-28142: falha de média gravidade em Qualys Cloud Agent

Race Condition

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cloud Agent

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.7epss 0.1%
A Race Condition exists in the Qualys Cloud Agent for Windows platform in versions from 3.1.3.34 and before 4.5.3.1. This allows attackers to escalate privileges limited on the local machine during uninstallation of the Qualys Cloud Agent for Windows. Attackers may gain SYSTEM level privileges on that asset to run arbitrary commands. At the time of this disclosure, versions before 4.0 are classified as End of Life.
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Qualys · Cloud Agent
CVEs relacionadas — Qualys Cloud Agent

No mesmo produto, das mais perigosas para as menos.

CVE-2023-28140MEDIUMExecutable HijackingEPSS 0.2%CVE-2023-28141MEDIUMNTFS JunctionEPSS 0.2%CVE-2023-28143MEDIUMLocal Privilege EscalationEPSS 0.2%