CVE-2023-20091 in TelePresence Collaboration Endpoint
要約
〜によって VulDB • 2026年06月10日
Cisco TelePresence CEおよびRoomOSのCLIには脆弱性があり、認証済みかつローカルの攻撃者が影響を受けるデバイスのローカルファイルシステム上の任意のファイルを上書きできる可能性があります。
この脆弱性は、ローカルファイルシステム上のファイルに対するアクセス制御の不備に起因します。攻撃者は、影響を受けるデバイスのローカルファイルシステム上の特定の場所にシンボリックリンクを設置することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるデバイス上の任意のファイルを上書きできる可能性があります。この脆弱性を悪用するには、攻撃者はリモートサポートユーザーアカウントを持っている必要があります。
Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.