Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-20043

Опубликовано: 20 янв. 2023
Источник: nvd
CVSS3: 6.7
EPSS Низкий

Описание

A vulnerability in Cisco CX Cloud Agent of could allow an authenticated, local attacker to elevate their privileges.

This vulnerability is due to insecure file permissions. An attacker could exploit this vulnerability by calling the script with sudo. A successful exploit could allow the attacker to take complete control of the affected device.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:cx_cloud_agent:*:*:*:*:*:*:*:*
Версия до 1.9 (исключая)
cpe:2.3:a:cisco:cx_cloud_agent:2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 17%
0.00054
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-708
CWE-276

Связанные уязвимости

CVSS3: 6.7
github
около 3 лет назад

A vulnerability in Cisco CX Cloud Agent of could allow an authenticated, local attacker to elevate their privileges. This vulnerability is due to insecure file permissions. An attacker could exploit this vulnerability by calling the script with sudo. A successful exploit could allow the attacker to take complete control of the affected device.

CVSS3: 6.3
fstec
около 3 лет назад

Уязвимость облачного агента службы технической поддержки клиентов Cisco CX Cloud Agent, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии и получить полный контроль над затронутым устройством

EPSS

Процентиль: 17%
0.00054
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-708
CWE-276