CVE-2019-15273 in TelePresence Collaboration Endpoint
Resumen
por VulDB • 2026-05-13
Múltiples vulnerabilidades en la interfaz de línea de comandos (CLI) del software Cisco TelePresence Collaboration Endpoint (CE) podrían permitir que un atacante local autenticado sobrescriba archivos arbitrarios. Las vulnerabilidades se deben a una aplicación insuficiente de los permisos. Un atacante podría explotar estas vulnerabilidades autenticándose como el usuario de soporte remoto y enviando entradas maliciosas a comandos específicos. Una explotación exitosa podría permitir al atacante sobrescribir archivos arbitrarios en el sistema de archivos subyacente. El atacante no tiene control sobre el contenido de los datos escritos en el archivo. La sobrescritura de un archivo crítico podría provocar el bloqueo del dispositivo, resultando en una condición de denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.