CVE-2023-20092 in TelePresence Collaboration Endpoint
Résumé
par VulDB • 30/08/2026
Trois vulnérabilités dans l’interface de ligne de commande (CLI) de Cisco TelePresence CE et RoomOS pourraient permettre à un attaquant local authentifié d’écrire sur des fichiers arbitraires du système de fichiers local d’un appareil concerné.
Ces vulnérabilités sont dues à une gestion incorrecte des contrôles d’accès aux fichiers présents sur le système de fichiers local. Un attaquant pourrait exploiter ces vulnérabilités en plaçant un lien symbolique dans un emplacement spécifique du système de fichiers local d’un appareil concerné. Une exploitation réussie permettrait à l’attaquant d’écraser des fichiers arbitraires sur l’appareil concerné. Pour exploiter ces vulnérabilités, un attaquant doit disposer d’un compte utilisateur « support distant ».
Remarque : CVE-2023-20092 n’affecte pas les appareils Cisco DX70, DX80, TelePresence MX Series ou TelePresence SX Series. Cisco a publié des mises à jour logicielles corrigeant ces vulnérabilités. Il n’existe aucune solution de contournement permettant de remédier à ces vulnérabilités.
If you want to get best quality of vulnerability data, you may have to visit VulDB.