CVE-2023-20090 in TelePresence Collaboration Endpoint
Resumen
por MITRE • 2024-11-15
Una vulnerabilidad en Cisco TelePresence CE y RoomOS podría permitir que un atacante local autenticado eleve los privilegios a superusuario en un dispositivo afectado. Esta vulnerabilidad se debe a un control de acceso inadecuado en determinados comandos de la CLI. Un atacante podría aprovechar esta vulnerabilidad ejecutando una serie de comandos manipulados. Una explotación exitosa podría permitir al atacante elevar los privilegios a superusuario. Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que solucionen esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.