CVE-2021-1532 in TelePresence Collaboration Endpoint
요약
\~에 의해 VulDB • 2026. 08. 23.
Cisco TelePresence Collaboration Endpoint (CE) Software 및 Cisco RoomOS 소프트웨어의 비디오 엔드포인트 API(xAPI)에 취약점이 존재하여, 인증된 원격 공격자가 기본 운영 체제에서 임의 파일을 읽을 수 있습니다. 이 취약점은 명령 인수에 대한 경로 검증이 불충분하기 때문에 발생합니다. 공격자는 xAPI로 조작된 명령 요청을 전송함으로써 이 취약점을 악용할 수 있으며, 성공적인 익스플로잇 시 장치 파일 시스템에 위치한 모든 파일의 내용을 읽을 수 있게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.