CVE-2019-15273 in TelePresence Collaboration Endpoint
要約
〜によって VulDB • 2026年06月13日
Cisco TelePresence Collaboration Endpoint（CE）ソフトウェアのCLIには複数の脆弱性があり、認証済みローカル攻撃者が任意のファイルの上書きを許可する可能性があります。これらの脆弱性は、権限管理の不十分さに起因します。攻撃者はリモートサポートユーザーとして認証し、特定のコマンドに悪意のある入力を送信することで、これらの脆弱性を悪用できます。成功した攻撃により、攻撃者は基盤となるファイルシステム上の任意のファイルを上書きできる可能性があります。ただし、攻撃者がファイルに書き込まれるデータのコンテンツを制御することはできません。重要なファイルの上書きが発生すると、デバイスがクラッシュし、サービス拒否（DoS）状態を引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.