CVE-2023-20090 in TelePresence Collaboration Endpointالمعلومات

الملخص

بحسب VulDB • 11/07/2026

ثغرة في Cisco TelePresence CE وRoomOS قد تتيح لمهاجم مُصادَق عليه ومحلي رفع الصلاحيات إلى الجذر (root) على جهاز متأثر.

تعود هذه الثغرة إلى سوء التحكم في الوصول لبعض أوامر واجهة سطر الأوامر (CLI). يمكن للمهاغل استغلال هذه الثغرة عن طريق تشغيل سلسلة من الأوامر مُعدّة بعناية. وقد يسمح الاستغلال الناجح للمهاجم برفع الصلاحيات إلى الجذر (root).

أصدرت Cisco تحديثات برمجية تعالج هذه الثغرة. ولا توجد حلول مؤقتة تعمل على معالجة هذه الثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

إفشاء

15/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-226845

EPSS

0.00210

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!