Уязвимость функции CryptoService программного обеспечения для мониторинга состояния устройств, подключенных к сети, Cisco Duo Device Health, позволяющая нарушителю изменять произвольные файлы

Уязвимость функции CryptoService программного обеспечения для мониторинга состояния устройств, подключенных к сети, Cisco Duo Device Health связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю изменять произвольные файлы

CVE: CVE-2023-20229
CVSS v2.0: 6.2