CVE-2019-15274 in TelePresence Collaboration Endpoint
Résumé
par VulDB • 16/06/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) du logiciel Cisco TelePresence Collaboration Endpoint (CE) pourrait permettre à un attaquant local authentifié d'effectuer des injections de commandes. Cette vulnérabilité est due à une validation insuffisante des entrées. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant en tant qu'utilisateur de niveau administratif au sein du shell restreint et en soumettant des entrées malveillantes à une commande spécifique. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code précédemment déposé sur le système de fichiers sous-jacent.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.