BDU:2023-00297

Опубликовано: 11 янв. 2023

Источник: fstec

CVSS3: 6.3

CVSS2: 5.9

EPSS Низкий

Описание

Уязвимость облачного агента службы технической поддержки клиентов Cisco CX Cloud Agent связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и получить полный контроль над затронутым устройством с помощью команды sudo

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco CX Cloud Agent

Версия ПО

от 2 до 2.2.1 (Cisco CX Cloud Agent)

от 1.8 до 1.9 (Cisco CX Cloud Agent)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cxagent-gOq9QjqZ

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-20043
CVE

EPSS

Процентиль: 17%

0.00054

Низкий

6.3 Medium

CVSS3

5.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-20043

CVSS3: 6.7

nvd

около 3 лет назад

A vulnerability in Cisco CX Cloud Agent of could allow an authenticated, local attacker to elevate their privileges. This vulnerability is due to insecure file permissions. An attacker could exploit this vulnerability by calling the script with sudo. A successful exploit could allow the attacker to take complete control of the affected device.

GHSA-mxhq-87fx-96v9