CVE-2021-1532 in TelePresence Collaboration Endpoint
Riassunto
di VulDB • 23/08/2026
Una vulnerabilità nell'endpoint video API (xAPI) del software Cisco TelePresence Collaboration Endpoint (CE) e del software Cisco RoomOS potrebbe consentire a un attaccante remoto autenticato di leggere file arbitrari dal sistema operativo sottostante. Questa vulnerabilità è dovuta alla mancanza di una convalida sufficiente dei percorsi degli argomenti del comando. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta di comando manipolata all'xAPI. Uno sfruttamento riuscito consentirebbe all'attaccante di leggere il contenuto di qualsiasi file situato nel filesystem del dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.