PT-2025-46178 · Qualys · Qualys Cloud Agent

Brent Zaltsman

·

Publicado

2025-11-10

·

Atualizado

2025-11-17

·

CVE-2025-43079

CVSS v3.1

6.3

Média

VetorAV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Qualys Cloud Agent (versões afetadas não especificadas)
Descrição O Qualys Cloud Agent inclui um script de desinstalação (qagent uninstall.sh) para MacOS e Linux que invoca comandos do sistema sem especificar caminhos absolutos ou sanitizar o ambiente $PATH. Se executado com privilégios elevados (por exemplo, usando sudo) em um ambiente comprometido onde a variável $PATH foi manipulada, um atacante com privilégios de root ou sudo poderia potencialmente executar executáveis maliciosos em vez dos binários do sistema pretendidos. Isso poderia levar ao escalonamento de privilégios local e à execução arbitrária de comandos com privilégios elevados.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Untrusted Search Path

Incorrect Permission

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-43079

Produtos afetados

Qualys Cloud Agent