CVE-2023-20094 in TelePresence Collaboration Endpointinfo

Zusammenfassung

von VulDB • 26.07.2026

Eine Schwachstelle in Cisco TelePresence CE und RoomOS könnte es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, sensible Informationen auf einem betroffenen Gerät einzusehen.

Diese Schwachstelle besteht, weil die betroffene Software keine ordnungsgemäßen Bereichsprüfungen (Bounds Checks) durchführt. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell angefertigte Anfrage an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Lesezugriff außerhalb des gültigen Speicherbereichs (Out-of-Bounds Read) zu verursachen, der sensible Informationen offenlegt.

Hinweis: Diese Schwachstelle betrifft nur Cisco Webex Desk Hub.

Es gibt keine Workarounds zur Behebung dieser Schwachstelle.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

27.10.2022

Veröffentlichung

15.11.2024

Moderieren

akzeptiert

Eintrag

VDB-226850

CPE

bereit

EPSS

0.00271

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!