CVE-2019-15273 in TelePresence Collaboration Endpoint
Sumário
de VulDB • 13/06/2026
Múltiplas vulnerabilidades na interface de linha de comando (CLI) do software Cisco TelePresence Collaboration Endpoint (CE) podem permitir que um atacante autenticado e local sobrescreva arquivos arbitrários. As vulnerabilidades devem-se à aplicação insuficiente das permissões. Um atacante poderia explorar essas falhas ao se autenticar como o usuário remoto de suporte e submeter entradas maliciosas a comandos específicos. Uma exploração bem-sucedida permitiria que o atacante sobrescrevesse arquivos arbitrários no sistema de arquivos subjacente. O atacante não tem controle sobre o conteúdo dos dados escritos no arquivo. A sobrescrita de um arquivo crítico pode causar uma falha do dispositivo, resultando em uma condição de negação de serviço (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.