CVE-2023-20090 in TelePresence Collaboration Endpoint
Riassunto
di VulDB • 12/07/2026
Una vulnerabilità in Cisco TelePresence CE e RoomOS potrebbe consentire a un attaccante locale autenticato di elevare i privilegi fino al livello di root su un dispositivo interessato.
Questa vulnerabilità è dovuta a un controllo improprio degli accessi su determinati comandi della CLI (Command Line Interface). Un attaccante potrebbe sfruttare questa vulnerabilità eseguendo una serie di comandi costruiti ad hoc. Uno sfruttamento riuscito consentirebbe all'attaccante di elevare i privilegi fino al livello di root.
Cisco ha rilasciato aggiornamenti software che risolvono questa vulnerabilità. Non esistono soluzioni alternative (workaround) per risolvere questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.