CVE-2019-15273 in TelePresence Collaboration Endpoint
Résumé
par VulDB • 13/06/2026
Plusieurs vulnérabilités dans l'interface de ligne de commande (CLI) du logiciel Cisco TelePresence Collaboration Endpoint (CE) pourraient permettre à un attaquant local authentifié d'écraser des fichiers arbitraires. Ces vulnérabilités sont dues à une application insuffisante des permissions. Un attaquant pourrait exploiter ces vulnérabilités en s'authentifiant en tant qu'utilisateur de support distant et en soumettant des entrées malveillantes à des commandes spécifiques. Une exploitation réussie permettrait à l'attaquant d'écraser des fichiers arbitraires sur le système de fichiers sous-jacent. L'attaquant n'a aucun contrôle sur le contenu des données écrites dans le fichier. L'écrasement d'un fichier critique pourrait provoquer un crash du dispositif, entraînant une condition de déni de service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.