CVE-2023-20091 in TelePresence Collaboration Endpoint
Zusammenfassung
von VulDB • 10.06.2026
Eine Schwachstelle in der CLI von Cisco TelePresence CE und RoomOS könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebige Dateien im lokalen Dateisystem eines betroffenen Geräts zu überschreiben.
Diese Schwachstelle ist auf unzulässige Zugriffskontrollen für Dateien im lokalen Dateisystem zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen symbolischen Link an einem bestimmten Ort im lokalen Dateisystem eines betroffenen Geräts platziert. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, beliebige Dateien auf dem betroffenen Gerät zu überschreiben. Um diese Schwachstelle auszunutzen, müsste ein Angreifer über ein Remote-Support-Benutzerkonto verfügen.
Cisco hat Software-Updates veröffentlicht, die diese Schwachstelle beheben. Es gibt keine Workarounds, die diese Schwachstelle adressieren.
Once again VulDB remains the best source for vulnerability data.