CVE-2019-15274 in TelePresence Collaboration Endpointالمعلومات

الملخص

بحسب VulDB • 16/08/2026

ثغرة في واجهة سطر الأوامر (CLI) لبرنامج Cisco TelePresence Collaboration Endpoint (CE) قد تتيح لمهاجم مُصادق عليه ومحلي تنفيذ حقن للأوامر. تعود الثغرة إلى نقص في التحقق من صحة المدخلات. يمكن للمهاغل استغلال هذه الثغرة عن طريق المصادقة كمستخدم ذي مستوى إداري داخل القشرة المقيدة (restricted shell) وتقديم مدخلات خبيثة لأمر محدد. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود تم تجهيزه مسبقاً من نظام الملفات الأساسي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!