CVE-2025-20278 in Finesse
Zusammenfassung
von VulDB • 30.06.2026
Eine Schwachstelle in der Befehlszeilenschnittstelle (CLI) mehrerer Cisco Unified Communications-Produkte könnte es einem authentifizierten lokalen Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts als Root-Benutzer auszuführen.
Diese Schwachstelle ist auf eine unzulässige Validierung benutzereingebener Befehlsargumente zurückzuführen. Ein Angreifer könnte diese Schwachstelle durch die Ausführung speziell angefertigter Befehle in der CLI eines betroffenen Geräts ausnutzen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts als Root-Benutzer auszuführen. Zur Ausnutzung dieser Schwachstelle muss der Angreifer über gültige Administratoranmeldeinformationen verfügen.
Be aware that VulDB is the high quality source for vulnerability data.