根据其自我报告的版本Cisco AppDynamics 受到漏洞的影响。

  - Cisco AppDynamics PHP Agent 安装程序脚本中的漏洞可允许经身份验证的本地攻击者提升受影响设备上的权限。此漏洞是由于 PHP 代理安装程序对 PHP 代理安装目录设置的权限不足所致。攻击者可通过修改 PHP 代理安装目录中的对象来利用此漏洞其将以与 PHP 相同的权限运行。成功利用此漏洞可允许较低权限的攻击者在受影响设备上将其权限提升至 root 。 (CVE-2023-20274)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco AppDynamics PHP 代理权限升级 (cisco-sa-appd-php-authpriv-gEBwTvu5)

high Nessus 插件 ID 299882

版本 1.1