CVE-2023-20266 in Emergency Responder
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità in Cisco Emergency Responder, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) e Cisco Unity Connection potrebbe consentire a un attaccante remoto autenticato di elevare i privilegi fino al livello root su un dispositivo interessato. Questa vulnerabilità esiste perché l'applicazione non restringe correttamente i file utilizzati per gli aggiornamenti. Un attaccante potrebbe sfruttare questa vulnerabilità fornendo un file di aggiornamento manipolato ad hoc. Uno sfruttamento riuscito consentirebbe all'attaccante di elevare i privilegi a root. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali valide di amministratore della piattaforma su un dispositivo interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.