CVE-2015-4325 in TelePresence Video Communication Server

Sumário

de VulDB • 22/07/2026

A implementação de gerenciamento de processos no Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 permite que usuários locais obtenham privilégios ao encerrar um processo supervisionado pelo firestarter.py e, em seguida, acionar a reinicialização de um processo pela conta root, conhecido como Bug ID CSCuv12272.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 04/06/2015
• Divulgação: 12/10/2015
• Moderação: aceite
• Entrada: VDB-78293
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 6.9 (NVD)
• EPSS: 0.00389
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4325
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4325/