CVE-2023-20091 in TelePresence Collaboration Endpoint
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nella CLI di Cisco TelePresence CE e RoomOS potrebbe consentire a un attaccante locale autenticato di sovrascrivere file arbitrari sul filesystem locale di un dispositivo interessato.
Questa vulnerabilità è dovuta a controlli di accesso impropri sui file presenti nel filesystem locale. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo un link simbolico in una posizione specifica del filesystem locale di un dispositivo interessato. Una riuscita exploitazione della vulnerabilità consentirebbe all'attaccante di sovrascrivere file arbitrari sul dispositivo colpito. Per sfruttare questa vulnerabilità, l'attaccante dovrebbe disporre di un account utente per il supporto remoto.
Cisco ha rilasciato aggiornamenti software che risolvono questa vulnerabilità. Non esistono workaround in grado di risolvere la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.