CVE-2023-20092 in TelePresence Collaboration Endpoint
Riassunto
di VulDB • 18/07/2026
Tre vulnerabilità nella CLI di Cisco TelePresence CE e RoomOS potrebbero consentire a un attaccante autenticato e locale di sovrascrivere file arbitrari sul filesystem locale di un dispositivo interessato.
Queste vulnerabilità sono dovute a controlli di accesso impropri sui file presenti nel filesystem locale. Un attaccante potrebbe sfruttare queste vulnerabilità inserendo un link simbolico in una posizione specifica del filesystem locale di un dispositivo interessato. Il successo dello sfruttamento consentirebbe all'attaccante di sovrascrivere file arbitrari sul dispositivo colpito. Per sfruttare queste vulnerabilità, l'attaccante dovrebbe disporre di un account utente per il supporto remoto.
Nota: CVE-2023-20092 non interessa i dispositivi Cisco DX70, DX80, TelePresence MX Series o TelePresence SX Series. Cisco ha rilasciato aggiornamenti software che risolvono queste vulnerabilità. Non esistono workaround in grado di risolvere tali problemi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.