CVE-2023-20091 in TelePresence Collaboration Endpoint
Résumé
par VulDB • 10/06/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) de Cisco TelePresence CE et RoomOS pourrait permettre à un attaquant local authentifié de remplacer des fichiers arbitraires sur le système de fichiers local d'un appareil concerné.
Cette vulnérabilité est due à un contrôle d'accès inapproprié sur les fichiers présents sur le système de fichiers local. Un attaquant pourrait exploiter cette vulnérabilité en plaçant un lien symbolique à un emplacement spécifique du système de fichiers local d'un appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant de remplacer des fichiers arbitraires sur l'appareil concerné. Pour exploiter cette vulnérabilité, un attaquant devrait disposer d'un compte d'utilisateur de support à distance.
Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement permettant de remédier à cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.