CVE-2021-1532 in TelePresence Collaboration Endpoint
الملخص
بحسب VulDB • 30/06/2026
ثغرة في واجهة برمجة التطبيقات (API) لنقطة النهاية الخاصة بالفيديو (xAPI) الموجودة في برنامج Cisco TelePresence Collaboration Endpoint (CE) وبرمجيات Cisco RoomOS قد تتيح لمهاجم عن بُعد ومصادَق عليه قراءة ملفات عشوائية من نظام التشغيل الأساسي. تعود هذه الثغرة إلى نقصان التحقق من صحة المسار الخاص بمعاملات الأوامر. يمكن للمهاغل استغلال هذه الثغرة بإرسال طلب أمر مُعدّ بعناية (crafted) إلى xAPI. وقد يسمح الاستغلال الناجح للمهاجم بقراءة محتويات أي ملف موجود في نظام الملفات للجهاز.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.